CVE-2007-1765

उच्चप्रकाशित

प्रकाशित: 30 मार्च 2007
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 31 मार्च 2007

प्राथमिक सीवीएसएस

9.3/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

54.6%

उच्च · अगले 30 दिन

प्रतिशत: 99.0%
मॉडल दिनांक: 15 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Microsoft Windows 2000 SP4 से Vista तक में अनिर्दिष्ट भेद्यता दूरस्थ हमलावरों को विकृत ANI फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने या सेवा से वंचित (लगातार रीबूट) करने की अनुमति देती है, जिसके परिणामस्वरूप कर्सर, एनिमेटेड कर्सर और आइकन की प्रोसेसिंग करते समय मेमोरी भ्रष्टाचार होता है, यह CVE-2005-0416 के समान समस्या है, जैसा कि मूल रूप से Internet Explorer 6 और 7 का उपयोग करके प्रदर्शित किया गया था। नोट: यह समस्या CVE-2007-0038 की डुप्लिकेट हो सकती है; यदि ऐसा है, तो इस पहचानकर्ता के बजाय CVE-2007-0038 का उपयोग करें।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1

1 मॉड्यूल

Windows ANI LoadAniIcon() Chunk Size Stack Buffer Overflow (SMTP)मॉड्यूल
modules/exploits/windows/email/ms07_017_ani_loadimage_chunksize.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: b22ce1fbae63संबंधित टूल
घोषित शर्तें
- platform: Windows($.exploit_windows/email/ms07_017_ani_loadimage_chunksize.platform)
- verification: check_not_declared($.exploit_windows/email/ms07_017_ani_loadimage_chunksize.check)

Microsoft Windows - Animated Cursor '.ani' Local Stack Overflowएक्सप्लॉइट
devcode · windows · 31 मार्च 2007
Microsoft Windows XP/Vista - Animated Cursor '.ani' Remote Overflowएक्सप्लॉइट
jamikazu · windows · 1 अप्रैल 2007
Microsoft Windows XP - Animated Cursor '.ani' Remote Overflow (2)एक्सप्लॉइट
Trirat Puttaraksa · windows · 1 अप्रैल 2007
Microsoft Windows - Animated Cursor '.ani' Remote (eeye patch Bypass)एक्सप्लॉइट
jamikazu · windows · 1 अप्रैल 2007
Microsoft Windows - Animated Cursor '.ani' Local Buffer Overflowएक्सप्लॉइट
Marsu · windows · 2 अप्रैल 2007
Microsoft Windows - Animated Cursor '.ani' Universal Generatorएक्सप्लॉइट
YAG KOHHA · windows · 3 अप्रैल 2007
Microsoft Windows - Animated Cursor '.ani' Local Overflow (Hardware DEP)एक्सप्लॉइट
devcode · windows · 3 अप्रैल 2007
Microsoft Windows Explorer - '.ANI' File Denial of Serviceएक्सप्लॉइट
Marsu · windows · 8 अप्रैल 2007
Microsoft Windows - Animated Cursor '.ani' Local Overflowएक्सप्लॉइट
Breno Silva Pinto · windows · 9 अप्रैल 2007
Microsoft Windows - Animated Cursor Stack Overflowएक्सप्लॉइट
RISE Security · windows · 7 जून 2007
Microsoft Windows - ANI LoadAniIcon() Chunk Size Stack Buffer Overflow (SMTP) (MS07-017) (Metasploit)एक्सप्लॉइट
Metasploit · windows · 20 सित॰ 2010

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।