CVE-2007-6699
YGPPicEdit.dll में AOL You've Got Pictures (YGP) पिक्चर एडिटर के AIM PicEditor 9.5.1.8 ActiveX नियंत्रण में एकाधिक बफर ओवरफ्लो दूरस्थ हमलावरों को (1) DisplayName, (2) FinalSavePath,...
- प्रकाशित
- 4 फ़र॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 दिस॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
- प्रतिशत
- 91.4%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
YGPPicEdit.dll में AOL You've Got Pictures (YGP) पिक्चर एडिटर के AIM PicEditor 9.5.1.8 ActiveX नियंत्रण में एकाधिक बफर ओवरफ्लो दूरस्थ हमलावरों को (1) DisplayName, (2) FinalSavePath, (3) ForceSaveTo, (4) HiddenControls, (5) InitialEditorScreen, (6) Locale, (7) Proxy, और (8) UserAgent गुण मानों में लंबी स्ट्रिंग के माध्यम से सेवा से वंचित (ब्राउज़र क्रैश) करने की अनुमति देते हैं।
स्रोत
Elazar Broad · windows · 25 दिस॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।