CVE-2007-0038

सारांश

Microsoft Windows 2000 SP4 से Vista तक के एनिमेटेड कर्सर कोड में स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को RIFF .ANI, cur, या .ico फ़ाइल के दूसरे (या बाद के) anih ब्लॉक में बड़े लंबाई मान के माध्यम से मनमाना कोड निष्पादित करने या सेवा अस्वीकार (लगातार रीबूट) उत्पन्न करने की अनुमति देता है, जिसके परिणामस्वरूप कर्सर, एनिमेटेड कर्सर और आइकन संसाधित करते समय मेमोरी भ्रष्टाचार होता है; यह CVE-2005-0416 का एक प्रकार है, जैसा कि मूल रूप से Internet Explorer 6 और 7 का उपयोग करके प्रदर्शित किया गया था। ध्यान दें: यह CVE-2007-1765 की प्रतिकृति हो सकती है; यदि ऐसा है, तो CVE-2007-0038 को प्राथमिकता दी जानी चाहिए।

स्रोत