CVE-2008-1055
webmail.exe में NetWin SurgeMail 38k4 और उससे पहले के संस्करणों तथा बीटा 39a, और WebMail 3.1s और उससे पहले के संस्करणों में फ़ॉर्मेट स्ट्रिंग भेद्यता, दूरस्थ हमलावरों को page पैरामीटर में फ़ॉर्मेट स्ट्रिंग स्पेसिफायर के माध्यम...
- प्रकाशित
- 27 फ़र॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 फ़र॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.7%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
webmail.exe में NetWin SurgeMail 38k4 और उससे पहले के संस्करणों तथा बीटा 39a, और WebMail 3.1s और उससे पहले के संस्करणों में फ़ॉर्मेट स्ट्रिंग भेद्यता, दूरस्थ हमलावरों को page पैरामीटर में फ़ॉर्मेट स्ट्रिंग स्पेसिफायर के माध्यम से सेवा से वंचित (daemon क्रैश) करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देती है।
स्रोत
Luigi Auriemma · windows · 25 फ़र॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।