CVE-2006-6707
NeoTrace Express 3.25 और NeoTrace Pro (उर्फ McAfee Visual Trace) 3.25 में NeoTraceExplorer.NeoTraceLoader ActiveX नियंत्रण (NeoTraceExplorer.dll) में स्टैक-आधारित बफ़र...
- प्रकाशित
- 23 दिस॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 जुल॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
NeoTrace Express 3.25 और NeoTrace Pro (उर्फ McAfee Visual Trace) 3.25 में NeoTraceExplorer.NeoTraceLoader ActiveX नियंत्रण (NeoTraceExplorer.dll) में स्टैक-आधारित बफ़र ओवरफ्लो, दूरस्थ हमलावरों को TraceTarget विधि में लंबे तर्क स्ट्रिंग के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है। नोट: इस जानकारी का स्रोत अज्ञात है; विवरण केवल तृतीय-पक्ष जानकारी से प्राप्त किए गए हैं।
स्रोत
modules/exploits/windows/browser/mcafeevisualtrace_tracetarget.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/browser/mcafeevisualtrace_tracetarget.platform)
- verification: check_not_declared($.exploit_windows/browser/mcafeevisualtrace_tracetarget.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।