CVE-2007-5779
GomWeb3.dll 1.0.0.12 में GomManager (GomWeb Control) ActiveX नियंत्रण में बफर ओवरफ्लो, Gretech Online Movie Player (GOM Player) 2.1.6.3499 में, दूरस्थ हमलावरों को OpenUrl विधि के...
- प्रकाशित
- 1 नव॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 29 अक्टू॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GomWeb3.dll 1.0.0.12 में GomManager (GomWeb Control) ActiveX नियंत्रण में बफर ओवरफ्लो, Gretech Online Movie Player (GOM Player) 2.1.6.3499 में, दूरस्थ हमलावरों को OpenUrl विधि के लिए एक लंबा तर्क देकर मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/windows/browser/gom_openurl.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/browser/gom_openurl.platform)
- verification: check_not_declared($.exploit_windows/browser/gom_openurl.check)
rgod · windows · 29 अक्टू॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।