CVE-2007-0018
NCTAudioFile2.AudioFile ActiveX कंट्रोल (NCTAudioFile2.dll) में स्टैक-आधारित बफर ओवरफ्लो, जिसका उपयोग कई उत्पादों द्वारा किया जाता है, दूरस्थ हमलावरों को SetFormatLikeSample फ़ंक्शन में लंबा तर्क पास करके...
- प्रकाशित
- 24 जन॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- flexera
- साक्ष्य देखे गए
- 13 अप्रैल 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
NCTAudioFile2.AudioFile ActiveX कंट्रोल (NCTAudioFile2.dll) में स्टैक-आधारित बफर ओवरफ्लो, जिसका उपयोग कई उत्पादों द्वारा किया जाता है, दूरस्थ हमलावरों को SetFormatLikeSample फ़ंक्शन में लंबा तर्क पास करके मनमाना कोड निष्पादित करने की अनुमति देता है। नोट: उत्पादों में शामिल हैं (1) NCTsoft NCTAudioStudio, NCTAudioEditor, और NCTDialogicVoice; (2) Magic Audio Recorder, Music Editor, और Audio Converter; (3) Aurora Media Workshop; DB Audio Mixer And Editor; (4) J. Hepple Products जिनमें Fx Audio Editor और अन्य शामिल हैं; (5) EXPStudio Audio Editor; (6) iMesh; (7) Quikscribe; (8) RMBSoft AudioConvert और SoundEdit Pro 2.1; (9) CDBurnerXP; (10) Code-it Software Wave MP3 Editor और aBasic Editor; (11) Movavi VideoMessage, DVD to iPod, और अन्य; (12) SoftDiv Software Dexster, iVideoMAX, और अन्य; (13) Sienzo Digital Music Mentor (DMM); (14) MP3 Normalizer; (15) Roemer Software FREE and Easy Hi-Q Recorder, और Easy Hi-Q Converter; (16) Audio Edit Magic; (17) Joshua Video and Audio Converter; (18) Virtual CD; (19) Cheetah CD and DVD Burner; (20) Mystik Media AudioEdit Deluxe, Blaze Media, और अन्य; (21) Power Audio Editor; (22) DanDans Digital Media Full Audio Converter, Music Editing Master, और अन्य; (23) Xrlly Software Text to Speech Makerand Arial Sound Recorder / Audio Converter; (24) Absolute Sound Recorder, Video to Audio Converter, और MP3 Splitter; (25) Easy Ringtone Maker; (26) RecordNRip; (27) McFunSoft iPod Audio Studio, Audio Recorder for Free, और अन्य; (28) MP3 WAV Converter; (29) BearShare 6.0.2.26789; और (30) Oracle Siebel SimBuilder और CRM 7.x.
स्रोत
3जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।