CVE-2007-3314
peviewer.spl में स्टैक-आधारित बफर अतिप्रवाह (Stack-based buffer overflow) Altap Servant Salamander 2.5 के साथ Portable Executable Viewer 2.02 (English Trial), और 2.0 के...
- प्रकाशित
- 21 जून 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 16 दिस॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 98.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
peviewer.spl में स्टैक-आधारित बफर अतिप्रवाह (Stack-based buffer overflow) Altap Servant Salamander 2.5 के साथ Portable Executable Viewer 2.02 (English Trial), और 2.0 के साथ Portable Executable Viewer 1.00 (English Trial) में, दूरस्थ हमलावरों को PE फ़ाइल में लंबे PDB डीबग फ़ाइलनाम के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/windows/fileformat/altap_salamander_pdb.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/fileformat/altap_salamander_pdb.platform)
- verification: check_not_declared($.exploit_windows/fileformat/altap_salamander_pdb.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।