Google Android SDK m3-rc37a और उससे पहले के संस्करणों के WebKit फ्रेमवर्क में GIF लाइब्रेरी में हीप-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को एक क्राफ्टेड GIF फाइल के जरिए मनमाना कोड निष्पादित करने की अनुमति देता है, जिसमें...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Google Android SDK m3-rc37a और उससे पहले के संस्करणों के WebKit फ्रेमवर्क में GIF लाइब्रेरी में हीप-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को एक क्राफ्टेड GIF फाइल के जरिए मनमाना कोड निष्पादित करने की अनुमति देता है, जिसमें लॉजिकल स्क्रीन की ऊंचाई और चौड़ाई वास्तविक ऊंचाई और चौड़ाई से भिन्न होती है।
Alfredo Ortega · android · 4 मार्च 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।