CVE-2008-4779
TUGzip 3.5.0.0 में स्टैक-आधारित बफर ओवरफ्लो रिमोट हमलावरों को .zip फ़ाइल में लंबे फ़ाइल नाम के माध्यम से सेवा से वंचित (क्रैश) या मनमाना कोड निष्पादित करने की अनुमति देता है।
- प्रकाशित
- 29 अक्टू॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 अक्टू॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
TUGzip 3.5.0.0 में स्टैक-आधारित बफर ओवरफ्लो रिमोट हमलावरों को .zip फ़ाइल में लंबे फ़ाइल नाम के माध्यम से सेवा से वंचित (क्रैश) या मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/windows/fileformat/tugzip.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/fileformat/tugzip.platform)
- verification: check_not_declared($.exploit_windows/fileformat/tugzip.check)
fl0 fl0w · windows · 24 अक्टू॰ 2008
Lincoln · windows · 1 अप्रैल 2010
Metasploit · windows · 11 अक्टू॰ 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।