CVE-2007-5225
Sun Solaris 8 से 10 पर FIFO फाइलसिस्टम (नामित पाइप) में पूर्णांक चिह्नता त्रुटि स्थानीय उपयोगकर्ताओं को I_PEEK ioctl को ऋणात्मक अधिकतम लंबाई मान के माध्यम से अनिर्दिष्ट मेमोरी स्थानों की सामग्री पढ़ने की अनुमति देती है।
- प्रकाशित
- 5 अक्टू॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 मार्च 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 59.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Sun Solaris 8 से 10 पर FIFO फाइलसिस्टम (नामित पाइप) में पूर्णांक चिह्नता त्रुटि स्थानीय उपयोगकर्ताओं को I_PEEK ioctl को ऋणात्मक अधिकतम लंबाई मान के माध्यम से अनिर्दिष्ट मेमोरी स्थानों की सामग्री पढ़ने की अनुमति देती है।
स्रोत
2- exploitsएक्सप्लॉइट
सार्वजनिक एक्सप्लॉइट रिपॉजिटरी जिसमें Linux, Solaris, AIX, OpenBSD, Zyxel, Oracle और MySQL पर स्थानीय विशेषाधिकार वृद्धि (local privilege escalation), बफर ओवरफ्लो और डेटाबेस एक्सप्लॉइट्स शामिल हैं।
Marco Ivaldi · solaris · 10 मार्च 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।