CVE-2007-1749

उच्चप्रकाशित

प्रकाशित: 14 अग॰ 2007
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: microsoft
साक्ष्य देखे गए: 14 अग॰ 2007

प्राथमिक सीवीएसएस

9.3/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

41.5%

मध्यम · अगले 30 दिन

प्रतिशत: 98.7%
मॉडल दिनांक: 13 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Vector Markup Language (VML) घटक (VGX.DLL) में CDownloadSink वर्ग कोड में पूर्णांक अंडरफ़्लो, जैसा कि Internet Explorer 5.01, 6, और 7 में उपयोग किया जाता है, दूरस्थ हमलावरों को अमान्य बफर आकार वाली संपीड़ित सामग्री के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जो हीप-आधारित बफर ओवरफ़्लो को ट्रिगर करता है।

स्रोत

Microsoft Internet Explorer 5.0.1 - Vector Markup Language 'VGX.dll' Remote Buffer Overflowएक्सप्लॉइट
Ben Nagy & Derek Soeder · windows · 14 अग॰ 2007

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

जिम्मेदारीपूर्ण उपयोग