CVE-2008-0623
Yahoo! Music Jukebox 2.2.2.056 में YMP Datagrid ActiveX नियंत्रण (datagrid.dll) में स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को AddImage विधि के लंबे तर्क के माध्यम से मनमाना कोड निष्पादित करने की अनुमति...
- प्रकाशित
- 6 फ़र॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 फ़र॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 95.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Yahoo! Music Jukebox 2.2.2.056 में YMP Datagrid ActiveX नियंत्रण (datagrid.dll) में स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को AddImage विधि के लंबे तर्क के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
h07 · windows · 2 फ़र॰ 2008
anonymous · windows · 3 फ़र॰ 2008
exceed · windows · 3 फ़र॰ 2008
Elazar · windows · 3 फ़र॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।