Netwide Assembler (NASM) 2.02 में ppscan फ़ंक्शन (preproc.c) में ऑफ़-बाय-वन त्रुटि संदर्भ-निर्भर हमलावरों को सेवा से वंचित (क्रैश) करने और संभवतः एक क्राफ्टेड फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Netwide Assembler (NASM) 2.02 में ppscan फ़ंक्शन (preproc.c) में ऑफ़-बाय-वन त्रुटि संदर्भ-निर्भर हमलावरों को सेवा से वंचित (क्रैश) करने और संभवतः एक क्राफ्टेड फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है, जो स्टैक-आधारित बफर ओवरफ्लो को ट्रिगर करती है।
Philipp Thomas · linux · 21 जून 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।