CVE-2008-0647

उच्चप्रकाशित

प्रकाशित: 7 फ़र॰ 2008
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 19 फ़र॰ 2008

प्राथमिक सीवीएसएस

10.0/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

7.3%

कम · अगले 30 दिन

प्रतिशत: 94.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Ourgame GLWorld 2.6.1.29 (उर्फ Lianzong Game Platform) में HanGamePluginCn18.dll के HanGamePluginCn18.HanGamePluginCn18.1 ActiveX नियंत्रण में एकाधिक स्टैक-आधारित बफ़र अतिप्रवाह दूरस्थ हमलावरों को (1) hgs_startGame और (2) hgs_startNotify विधियों में लंबे तर्कों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं, जैसा कि फ़रवरी 2008 तक वास्तविक दुनिया में शोषित किया गया। नोट: इनमें से कुछ विवरण तृतीय-पक्ष जानकारी से प्राप्त किए गए हैं।

स्रोत

Ourgame GLWorld 2.x - 'hgs_startNotify()' ActiveX Buffer Overflowएक्सप्लॉइट
luoluo · windows · 19 फ़र॰ 2008

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।