CVE-2007-2209
AccuSoft ImageGear के लिए igcore15d.dll 15.1.2.0 और 15.2.0.0 में बफर ओवरफ्लो, जैसा कि Corel Paint Shop Pro Photo 11.20 और संभवतः अन्य उत्पादों में उपयोग किया जाता है, उपयोगकर्ता-सहायता प्राप्त...
- प्रकाशित
- 24 अप्रैल 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 23 अप्रैल 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 95.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
AccuSoft ImageGear के लिए igcore15d.dll 15.1.2.0 और 15.2.0.0 में बफर ओवरफ्लो, जैसा कि Corel Paint Shop Pro Photo 11.20 और संभवतः अन्य उत्पादों में उपयोग किया जाता है, उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को एक क्राफ्टेड .CLP फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है। नोट: कुछ विवरण तृतीय पक्ष स्रोतों से प्राप्त किए गए थे।
स्रोत
1Marsu · windows · 23 अप्रैल 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।