CVE-2006-6396
BlazeVideo HDTV Player 2.1, और संभवतः पहले के संस्करणों में स्टैक-आधारित बफ़र ओवरफ़्लो, दूरस्थ हमलावरों को PLF प्लेलिस्ट में लंबे फ़ाइलनाम के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जो CVE-2006-6199 से भिन्न...
- प्रकाशित
- 8 दिस॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 दिस॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 92.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
BlazeVideo HDTV Player 2.1, और संभवतः पहले के संस्करणों में स्टैक-आधारित बफ़र ओवरफ़्लो, दूरस्थ हमलावरों को PLF प्लेलिस्ट में लंबे फ़ाइलनाम के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जो CVE-2006-6199 से भिन्न उत्पाद है। नोट: बाद में रिपोर्ट किया गया कि 3.5 भी प्रभावित है।
स्रोत
Greg Linares · windows · 1 दिस॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।