CVE-2007-4145

मध्यमप्रकाशित

BlueSkychat (BlueSkyCat) ActiveX नियंत्रण (V2.V2Ctrl.1) में v2.ocx 8.1.2.0 और उससे पहले के संस्करणों में हीप-आधारित बफ़र ओवरफ़्लो दूरस्थ हमलावरों को ConnecttoServer विधि के दूसरे तर्क में लंबी स्ट्रिंग के...

प्रकाशित: 3 अग॰ 2007
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 31 जुल॰ 2007

प्राथमिक सीवीएसएस

4.3/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:N/A:P

ईपीएसएस संभाव्यता अनुमान

5.3%

कम · अगले 30 दिन

प्रतिशत: 92.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

BlueSkyChat ActiveX Control 8.1.2 - Remote Buffer Overflowएक्सप्लॉइट
Code Audit Labs · windows · 31 जुल॰ 2007

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।