gdiplus.dll, Microsoft Windows XP SP3 में GDI+ में, विशेष रूप से तैयार की गई .ico फ़ाइलों को सही ढंग से संभाल नहीं पाता है, जो दूरस्थ हमलावरों को किसी वेब साइट पर एक निश्चित crash.ico फ़ाइल के माध्यम से सेवा...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:N/A:Pमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
gdiplus.dll, Microsoft Windows XP SP3 में GDI+ में, विशेष रूप से तैयार की गई .ico फ़ाइलों को सही ढंग से संभाल नहीं पाता है, जो दूरस्थ हमलावरों को किसी वेब साइट पर एक निश्चित crash.ico फ़ाइल के माध्यम से सेवा अस्वीकृति (शून्य से विभाजन त्रुटि और एप्लिकेशन क्रैश) उत्पन्न करने की अनुमति देता है, और उपयोगकर्ता-सहायता प्राप्त हमलावरों को डेस्कटॉप पर इसी crash.ico फ़ाइल के माध्यम से सेवा अस्वीकृति (शून्य से विभाजन त्रुटि और लगातार एप्लिकेशन क्रैश) उत्पन्न करने की अनुमति देता है, जो CVE-2007-2237 से भिन्न एक भेद्यता है।
laurent gaffié · windows · 26 सित॰ 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।