CVE-2007-2666
SciLexer.dll में LexRuby.cxx (स्किंटिला 1.73) में स्टैक-आधारित बफ़र ओवरफ़्लो, जैसा कि notepad++ 4.1.1 और उससे पहले के संस्करणों में उपयोग किया गया है, उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को लंबी पंक्तियों वाली कुछ...
- प्रकाशित
- 14 मई 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 12 मई 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 96.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SciLexer.dll में LexRuby.cxx (स्किंटिला 1.73) में स्टैक-आधारित बफ़र ओवरफ़्लो, जैसा कि notepad++ 4.1.1 और उससे पहले के संस्करणों में उपयोग किया गया है, उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को लंबी पंक्तियों वाली कुछ Ruby (.rb) फ़ाइलों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है। नोट: यह मूल रूप से notepad++ में एक भेद्यता के रूप में रिपोर्ट किया गया था।
स्रोत
1vade79 · windows_x86 · 12 मई 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।