CVE-2007-4463
Total Commander के लिए Fileinfo 2.0.9 प्लगइन, उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को PE फ़ाइल में (1) IMAGE_THUNK_DATA संरचना में अमान्य RVA एड्रेस फ़ंक्शन पॉइंटर के माध्यम से, जिसमें (a)...
- प्रकाशित
- 21 अग॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 20 जुल॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
- प्रतिशत
- 88.9%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Total Commander के लिए Fileinfo 2.0.9 प्लगइन, उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को PE फ़ाइल में (1) IMAGE_THUNK_DATA संरचना में अमान्य RVA एड्रेस फ़ंक्शन पॉइंटर के माध्यम से, जिसमें (a) OriginalFirstThunk और (b) FirstThunk IMAGE_IMPORT_DESCRIPTOR फ़ील्ड शामिल हैं, या (2) AddressOfNames IMAGE_EXPORT_DIRECTORY फ़ील्ड में, सेवा से वंचित (अनहैंडल्ड अपवाद) उत्पन्न करने की अनुमति देता है।
स्रोत
Gynvael Coldwind · windows · 20 जुल॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।