CVE-2007-4725
AkkyWareHOUSE 7-zip32.dll (4.42.00.04 से पहले) में स्टैक खपत भेद्यता, जो Igor Pavlov 7-Zip (4.53 बीटा से पहले) से व्युत्पन्न है, उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को संग्रह में लंबे फ़ाइलनाम के माध्यम से...
- प्रकाशित
- 5 सित॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 सित॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 92.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
AkkyWareHOUSE 7-zip32.dll (4.42.00.04 से पहले) में स्टैक खपत भेद्यता, जो Igor Pavlov 7-Zip (4.53 बीटा से पहले) से व्युत्पन्न है, उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को संग्रह में लंबे फ़ाइलनाम के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है, जिससे हीप-आधारित बफर ओवरफ़्लो होता है।
स्रोत
1miyy3t · windows · 4 सित॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।