CVE-2008-2959
Microsoft Visual Basic Enterprise Edition 6.0 SP6 में एक निश्चित ActiveX नियंत्रण (vb6skit.dll) में बफर ओवरफ्लो, दूरस्थ हमलावरों को fCreateShellLink फ़ंक्शन में लंबे lpstrLinkPath तर्क के...
- प्रकाशित
- 2 जुल॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 जून 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 97.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Visual Basic Enterprise Edition 6.0 SP6 में एक निश्चित ActiveX नियंत्रण (vb6skit.dll) में बफर ओवरफ्लो, दूरस्थ हमलावरों को fCreateShellLink फ़ंक्शन में लंबे lpstrLinkPath तर्क के माध्यम से मनमाना कोड निष्पादित करने की अनुमति दे सकता है।
स्रोत
1shinnai · windows · 18 जून 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।