CVE-2007-5487
COWON America jetAudio Basic 7.0.3 में स्टैक-आधारित बफ़र ओवरफ़्लो, उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को .m3u फ़ाइल के EXTM3U अनुभाग में एक लंबे URL के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
- प्रकाशित
- 16 अक्टू॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 14 अक्टू॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 92.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
COWON America jetAudio Basic 7.0.3 में स्टैक-आधारित बफ़र ओवरफ़्लो, उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को .m3u फ़ाइल के EXTM3U अनुभाग में एक लंबे URL के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
1h07 · windows · 14 अक्टू॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।