SciLexer.dll में LexRuby.cxx (स्किंटिला 1.73) में स्टैक-आधारित बफ़र ओवरफ़्लो, जैसा कि notepad++ 4.1.1 और उससे पहले के संस्करणों में उपयोग किया गया है, उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को लंबी पंक्तियों वाली कुछ...
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
SciLexer.dll में LexRuby.cxx (स्किंटिला 1.73) में स्टैक-आधारित बफ़र ओवरफ़्लो, जैसा कि notepad++ 4.1.1 और उससे पहले के संस्करणों में उपयोग किया गया है, उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को लंबी पंक्तियों वाली कुछ Ruby (.rb) फ़ाइलों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है। नोट: यह मूल रूप से notepad++ में एक भेद्यता के रूप में रिपोर्ट किया गया था।
vade79 · windows_x86 · 12 मई 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।