CVE-2008-4748
KVirc 3.4.0 में URI हैंडलर में फ़ॉर्मेट स्ट्रिंग भेद्यता, जब IRC URIs को संसाधित करने के लिए डिफ़ॉल्ट एप्लिकेशन के रूप में सेट किया जाता है, दूरस्थ हमलावरों को irc:// URI में फ़ॉर्मेट स्ट्रिंग स्पेसिफायर्स के माध्यम से सेवा से वंचित करने...
- प्रकाशित
- 27 अक्टू॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 अक्टू॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 94.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
KVirc 3.4.0 में URI हैंडलर में फ़ॉर्मेट स्ट्रिंग भेद्यता, जब IRC URIs को संसाधित करने के लिए डिफ़ॉल्ट एप्लिकेशन के रूप में सेट किया जाता है, दूरस्थ हमलावरों को irc:// URI में फ़ॉर्मेट स्ट्रिंग स्पेसिफायर्स के माध्यम से सेवा से वंचित करने (एप्लिकेशन क्रैश) और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
1LiquidWorm · windows · 24 अक्टू॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।