CVE-2008-0379
Crystal Reports XI Release 2 में Enterprise Tree ActiveX नियंत्रण (EnterpriseControls.dll 11.5.0.313) में रेस कंडीशन दूरस्थ हमलावरों को SelectedSession विधि के माध्यम से सेवा से वंचित...
- प्रकाशित
- 22 जन॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 जन॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 94.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Crystal Reports XI Release 2 में Enterprise Tree ActiveX नियंत्रण (EnterpriseControls.dll 11.5.0.313) में रेस कंडीशन दूरस्थ हमलावरों को SelectedSession विधि के माध्यम से सेवा से वंचित करने (क्रैश) और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है, जो बफर ओवरफ्लो को ट्रिगर करता है।
स्रोत
1shinnai · windows · 17 जन॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।