CVE-2006-5882

उच्चप्रकाशित

प्रकाशित: 14 नव॰ 2006
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 13 नव॰ 2006

प्राथमिक सीवीएसएस

8.3/ 10उच्च

nvd · CVSS 2.0

AV:A/AC:L/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

13.1%

मध्यम · अगले 30 दिन

प्रतिशत: 96.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Broadcom BCMWL5.SYS वायरलेस डिवाइस ड्राइवर 3.50.21.10 में स्टैक-आधारित बफर ओवरफ्लो, जैसा कि Cisco Linksys WPC300N Wireless-N Notebook Adapter 4.100.15.5 से पहले और अन्य उत्पादों में उपयोग किया जाता है, दूरस्थ हमलावरों को लंबे SSID फ़ील्ड वाले 802.11 प्रतिक्रिया फ्रेम के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।

स्रोत

Broadcom Wireless Driver - Probe Response SSID Overflow (Metasploit)एक्सप्लॉइट
H D Moore · windows · 13 नव॰ 2006

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।