CVE-2008-0311
Borland CaliberRM 2006 में StarTeam मल्टीकास्ट सेवा घटक (STMulticastService) 6.4 के PGMWebHandler::parse_request फ़ंक्शन में स्टैक-आधारित बफ़र ओवरफ़्लो दूरस्थ हमलावरों को एक बड़े HTTP अनुरोध के...
- प्रकाशित
- 6 अप्रैल 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 जून 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Borland CaliberRM 2006 में StarTeam मल्टीकास्ट सेवा घटक (STMulticastService) 6.4 के PGMWebHandler::parse_request फ़ंक्शन में स्टैक-आधारित बफ़र ओवरफ़्लो दूरस्थ हमलावरों को एक बड़े HTTP अनुरोध के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/windows/misc/borland_starteam.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/misc/borland_starteam.platform)
- verification: check_not_declared($.exploit_windows/misc/borland_starteam.check)
Metasploit · windows · 15 जून 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।