CVE-2007-2931
Microsoft MSN Messenger 6.2, 7.0 और 7.5, तथा Live Messenger 8.0 में हीप-आधारित बफ़र ओवरफ़्लो, उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को वेब कैम और वीडियो चैट सत्रों में वीडियो वार्तालाप हैंडलिंग से संबंधित अनिर्दिष्ट...
- प्रकाशित
- 31 अग॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- certcc
- साक्ष्य देखे गए
- 28 अग॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.0%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft MSN Messenger 6.2, 7.0 और 7.5, तथा Live Messenger 8.0 में हीप-आधारित बफ़र ओवरफ़्लो, उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को वेब कैम और वीडियो चैट सत्रों में वीडियो वार्तालाप हैंडलिंग से संबंधित अनिर्दिष्ट वेक्टरों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
wushi · windows · 29 अग॰ 2007
wushi · windows · 28 अग॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।