CVE-2008-0320

उच्चप्रकाशित

OpenOffice.org 2.4 से पहले के संस्करणों में OLE इम्पोर्टर में हीप-आधारित बफर अतिप्रवाह दूरस्थ हमलावरों को एक क्राफ्टेड DocumentSummaryInformation स्ट्रीम वाली OLE फ़ाइल के माध्यम से सेवा अस्वीकार (क्रैश) उत्पन्न करने और...

प्रकाशित: 17 अप्रैल 2008
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 25 मई 2012

प्राथमिक सीवीएसएस

9.3/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

56.9%

उच्च · अगले 30 दिन

प्रतिशत: 99.0%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

OpenOffice - OLE Importer DocumentSummaryInformation Stream Handling Overflow (Metasploit)एक्सप्लॉइट
Metasploit · windows · 25 मई 2012

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।