CVE-2007-0038

उच्चप्रकाशित

प्रकाशित: 30 मार्च 2007
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: microsoft
साक्ष्य देखे गए: 31 मार्च 2007

प्राथमिक सीवीएसएस

9.3/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

73.0%

उच्च · अगले 30 दिन

प्रतिशत: 99.5%
मॉडल दिनांक: 16 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Microsoft Windows 2000 SP4 से Vista तक के एनिमेटेड कर्सर कोड में स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को RIFF .ANI, cur, या .ico फ़ाइल के दूसरे (या बाद के) anih ब्लॉक में बड़े लंबाई मान के माध्यम से मनमाना कोड निष्पादित करने या सेवा अस्वीकार (लगातार रीबूट) उत्पन्न करने की अनुमति देता है, जिसके परिणामस्वरूप कर्सर, एनिमेटेड कर्सर और आइकन संसाधित करते समय मेमोरी भ्रष्टाचार होता है; यह CVE-2005-0416 का एक प्रकार है, जैसा कि मूल रूप से Internet Explorer 6 और 7 का उपयोग करके प्रदर्शित किया गया था। ध्यान दें: यह CVE-2007-1765 की प्रतिकृति हो सकती है; यदि ऐसा है, तो CVE-2007-0038 को प्राथमिकता दी जानी चाहिए।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 2 · रिपॉज़िटरी: 1

2 मॉड्यूल

Windows ANI LoadAniIcon() Chunk Size Stack Buffer Overflow (HTTP)मॉड्यूल
modules/exploits/windows/browser/ms07_017_ani_loadimage_chunksize.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: b22ce1fbae63संबंधित टूल
घोषित शर्तें
- platform: Windows($.exploit_windows/browser/ms07_017_ani_loadimage_chunksize.platform)
- verification: check_not_declared($.exploit_windows/browser/ms07_017_ani_loadimage_chunksize.check)
Windows ANI LoadAniIcon() Chunk Size Stack Buffer Overflow (SMTP)मॉड्यूल
modules/exploits/windows/email/ms07_017_ani_loadimage_chunksize.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: b22ce1fbae63संबंधित टूल
घोषित शर्तें
- platform: Windows($.exploit_windows/email/ms07_017_ani_loadimage_chunksize.platform)
- verification: check_not_declared($.exploit_windows/email/ms07_017_ani_loadimage_chunksize.check)

CVE-2007-0038एक्सप्लॉइट
IE7 ANI फ़ाइल के माध्यम से बफर ओवरफ्लो
Microsoft Windows - Animated Cursor '.ani' Local Stack Overflowएक्सप्लॉइट
devcode · windows · 31 मार्च 2007
Microsoft Windows XP/Vista - Animated Cursor '.ani' Remote Overflowएक्सप्लॉइट
jamikazu · windows · 1 अप्रैल 2007
Microsoft Windows XP - Animated Cursor '.ani' Remote Overflow (2)एक्सप्लॉइट
Trirat Puttaraksa · windows · 1 अप्रैल 2007
Microsoft Windows - Animated Cursor '.ani' Remote (eeye patch Bypass)एक्सप्लॉइट
jamikazu · windows · 1 अप्रैल 2007
Microsoft Windows - Animated Cursor '.ani' Local Buffer Overflowएक्सप्लॉइट
Marsu · windows · 2 अप्रैल 2007
Microsoft Windows - Animated Cursor '.ani' Universal Generatorएक्सप्लॉइट
YAG KOHHA · windows · 3 अप्रैल 2007
Microsoft Windows - Animated Cursor '.ani' Local Overflow (Hardware DEP)एक्सप्लॉइट
devcode · windows · 3 अप्रैल 2007
Microsoft Windows Explorer - '.ANI' File Denial of Serviceएक्सप्लॉइट
Marsu · windows · 8 अप्रैल 2007
Microsoft Windows - GDI Privilege Escalation (MS07-017) (1)एक्सप्लॉइट
Ivanlef0u · windows · 8 अप्रैल 2007
Microsoft Windows - Animated Cursor '.ani' Local Overflowएक्सप्लॉइट
Breno Silva Pinto · windows · 9 अप्रैल 2007
Microsoft Windows - GDI Privilege Escalation (MS07-017) (2)एक्सप्लॉइट
Lionel d'Hauenens · windows · 17 अप्रैल 2007
Microsoft Windows - '.ani' GDI Remote Privilege Escalation (MS07-017)एक्सप्लॉइट
Lionel d'Hauenens · windows · 26 अप्रैल 2007
Microsoft Windows - Animated Cursor Stack Overflowएक्सप्लॉइट
RISE Security · windows · 7 जून 2007
Microsoft Windows - ANI LoadAniIcon() Chunk Size Stack Buffer Overflow (HTTP) (MS07-017) (Metasploit)एक्सप्लॉइट
Metasploit · windows · 12 अग॰ 2010
Microsoft Windows - ANI LoadAniIcon() Chunk Size Stack Buffer Overflow (SMTP) (MS07-017) (Metasploit)एक्सप्लॉइट
Metasploit · windows · 20 सित॰ 2010

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।