CVE-2008-3558
atucfobj.dll में WebexUCFObject ActiveX नियंत्रण में स्टैक-आधारित बफर ओवरफ्लो, Cisco WebEx Meeting Manager 20.2008.2606.4919 से पहले, दूरस्थ हमलावरों को NewObject विधि में लंबे तर्क के माध्यम से...
- प्रकाशित
- 8 अग॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 अग॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.3%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
atucfobj.dll में WebexUCFObject ActiveX नियंत्रण में स्टैक-आधारित बफर ओवरफ्लो, Cisco WebEx Meeting Manager 20.2008.2606.4919 से पहले, दूरस्थ हमलावरों को NewObject विधि में लंबे तर्क के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/windows/browser/webex_ucf_newobject.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/browser/webex_ucf_newobject.platform)
- verification: check_not_declared($.exploit_windows/browser/webex_ucf_newobject.check)
Guido Landi · windows · 10 अग॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।