CVE-2007-1559

उच्चप्रकाशित

प्रकाशित: 11 अप्रैल 2007
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: flexera
साक्ष्य देखे गए: 11 अप्रैल 2007

प्राथमिक सीवीएसएस

9.3/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

31.8%

मध्यम · अगले 30 दिन

प्रतिशत: 98.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

SonicDVDDashVRNav.dll में Roxio CinePlayer 3.2 के कई स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को (1) SonicMediaPlayer.dll को अनिर्दिष्ट लंबे गुण मानों या (2) SonicMediaPlayer.dll में अनिर्दिष्ट विधियों के लंबे तर्कों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं।

स्रोत

Roxio CinePlayer - ActiveX Control Buffer Overflow (Metasploit)एक्सप्लॉइट
Metasploit · windows · 30 अप्रैल 2010
Roxio CinePlayer 3.2 - 'SonicDVDDashVRNav.dll' ActiveX Control Remote Buffer Overflowएक्सप्लॉइट
Carsten Eiram · windows · 11 अप्रैल 2007

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।