CVE-2008-4327
gdiplus.dll, Microsoft Windows XP SP3 में GDI+ में, विशेष रूप से तैयार की गई .ico फ़ाइलों को सही ढंग से संभाल नहीं पाता है, जो दूरस्थ हमलावरों को किसी वेब साइट पर एक निश्चित crash.ico फ़ाइल के माध्यम से सेवा...
- प्रकाशित
- 30 सित॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 26 सित॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:N/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 96.8%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
gdiplus.dll, Microsoft Windows XP SP3 में GDI+ में, विशेष रूप से तैयार की गई .ico फ़ाइलों को सही ढंग से संभाल नहीं पाता है, जो दूरस्थ हमलावरों को किसी वेब साइट पर एक निश्चित crash.ico फ़ाइल के माध्यम से सेवा अस्वीकृति (शून्य से विभाजन त्रुटि और एप्लिकेशन क्रैश) उत्पन्न करने की अनुमति देता है, और उपयोगकर्ता-सहायता प्राप्त हमलावरों को डेस्कटॉप पर इसी crash.ico फ़ाइल के माध्यम से सेवा अस्वीकृति (शून्य से विभाजन त्रुटि और लगातार एप्लिकेशन क्रैश) उत्पन्न करने की अनुमति देता है, जो CVE-2007-2237 से भिन्न एक भेद्यता है।
स्रोत
laurent gaffié · windows · 26 सित॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।