CVE-2007-4903

उच्चप्रकाशित

प्रकाशित: 17 सित॰ 2007
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 10 सित॰ 2007

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

9.4%

कम · अगले 30 दिन

प्रतिशत: 95.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Ultra Crypto Component में CryptoX.dll 2.0 और उससे पहले के एक निश्चित ActiveX नियंत्रण में कई बफर ओवरफ्लो दूरस्थ हमलावरों को (1) AcquireContext विधि के पहले तर्क में एक लंबी स्ट्रिंग के माध्यम से या (2) DeleteContext विधि के लिए एक अनिर्दिष्ट वेक्टर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं।

स्रोत

Ultra Crypto Component - 'CryptoX.dll 2.0' Remote Buffer Overflowएक्सप्लॉइट
shinnai · windows · 10 सित॰ 2007

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।