CVE-2007-1689
Norton Personal Firewall 2004 और Internet Security 2004 में ISLALERT.DLL के ISAlertDataCOM ActiveX नियंत्रण में बफर ओवरफ्लो दूरस्थ हमलावरों को (1) Get और (2) Set फ़ंक्शनों में लंबे तर्क...
- प्रकाशित
- 16 मई 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- certcc
- साक्ष्य देखे गए
- 9 मई 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Norton Personal Firewall 2004 और Internet Security 2004 में ISLALERT.DLL के ISAlertDataCOM ActiveX नियंत्रण में बफर ओवरफ्लो दूरस्थ हमलावरों को (1) Get और (2) Set फ़ंक्शनों में लंबे तर्क भेजकर मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
1Metasploit · windows · 9 मई 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।