CVE-2008-4508
Tonec Internet Download Manager, संभवतः 5.14 और उससे पहले के संस्करण, में फ़ाइल पार्सिंग फ़ंक्शन में स्टैक-आधारित बफर ओवरफ्लो, दूरस्थ हमलावरों को लंबी स्ट्रिंग वाली क्राफ्टेड AppleDouble फ़ाइल के माध्यम से सेवा से वंचित...
- प्रकाशित
- 9 अक्टू॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 अक्टू॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Cकम · अगले 30 दिन
- प्रतिशत
- 92.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Tonec Internet Download Manager, संभवतः 5.14 और उससे पहले के संस्करण, में फ़ाइल पार्सिंग फ़ंक्शन में स्टैक-आधारित बफर ओवरफ्लो, दूरस्थ हमलावरों को लंबी स्ट्रिंग वाली क्राफ्टेड AppleDouble फ़ाइल के माध्यम से सेवा से वंचित (क्रैश) करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है। नोट: यह संभवतः CVE-2005-2210 से भिन्न भेद्यता है।
स्रोत
1Ciph3r · windows · 6 अक्टू॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।