Yahoo! Music Jukebox 2.2.2.056 में YMP Datagrid ActiveX नियंत्रण (datagrid.dll) में स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को AddImage विधि के लंबे तर्क के माध्यम से मनमाना कोड निष्पादित करने की अनुमति...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Yahoo! Music Jukebox 2.2.2.056 में YMP Datagrid ActiveX नियंत्रण (datagrid.dll) में स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को AddImage विधि के लंबे तर्क के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
h07 · windows · 2 फ़र॰ 2008
anonymous · windows · 3 फ़र॰ 2008
exceed · windows · 3 फ़र॰ 2008
Elazar · windows · 3 फ़र॰ 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।