ProSysInfo TFTP Server TFTPDWIN 0.4.2 तथा इससे पहले के संस्करणों में tftpd.exe में स्टैक-आधारित बफर ओवरफ़्लो, दूरस्थ हमलावरों को लंबे फ़ाइल नाम के माध्यम से मनमाना कोड निष्पादित करने या सेवा से वंचित (denial of...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
ProSysInfo TFTP Server TFTPDWIN 0.4.2 तथा इससे पहले के संस्करणों में tftpd.exe में स्टैक-आधारित बफर ओवरफ़्लो, दूरस्थ हमलावरों को लंबे फ़ाइल नाम के माध्यम से मनमाना कोड निष्पादित करने या सेवा से वंचित (denial of service) करने की अनुमति देता है। NOTE: इस जानकारी का स्रोत अज्ञात है; विवरण तृतीय पक्ष जानकारी से प्राप्त किए गए हैं।
Jacopo Cervini · windows · 15 जन॰ 2007
SkD · windows · 14 दिस॰ 2008
Metasploit · windows · 30 अप्रैल 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।