CVE-2008-3794
VLC Media Player 0.8.6i के modules/access/mms/mmstu.c में mms_ReceiveCommand फ़ंक्शन में पूर्णांक चिह्नता त्रुटि (integer signedness error) दूरस्थ हमलावरों को नकारात्मक आकार मान वाले एक विशेष रूप...
- प्रकाशित
- 26 अग॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 23 अग॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 95.8%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
VLC Media Player 0.8.6i के modules/access/mms/mmstu.c में mms_ReceiveCommand फ़ंक्शन में पूर्णांक चिह्नता त्रुटि (integer signedness error) दूरस्थ हमलावरों को नकारात्मक आकार मान वाले एक विशेष रूप से तैयार किए गए mmst लिंक के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है, जो आकार जाँच को बायपास करता है और एक पूर्णांक अतिप्रवाह (integer overflow) को ट्रिगर करता है, जिसके बाद हीप-आधारित बफर अतिप्रवाह (heap-based buffer overflow) होता है।
स्रोत
g_ · multiple · 23 अग॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।