CVE-2008-1044

उच्चप्रकाशित

प्रकाशित: 27 फ़र॰ 2008
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 26 फ़र॰ 2008

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

4.8%

कम · अगले 30 दिन

प्रतिशत: 91.6%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्टैक-आधारित बफर ओवरफ्लो क्वांटम स्ट्रीमिंग प्लेयर (क्वांटम स्ट्रीमिंग IE प्लेयर) ActiveX नियंत्रण (उर्फ QSP2IE.QSP2IE) में Move Media Player के qsp2ie07076007.dll 7.7.6.7 और qsp2ie07074039.dll 7.7.4.39 में दूरस्थ हमलावरों को UploadLogs विधि के लंबे तर्क के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जो CVE-2007-4722 से भिन्न वेक्टर है। नोट: इनमें से कुछ विवरण तृतीय-पक्ष जानकारी से प्राप्त किए गए हैं।

स्रोत

Move Networks Quantum Streaming Player Control - Remote Buffer Overflowएक्सप्लॉइट
Elazar · windows · 26 फ़र॰ 2008

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।