CVE-2008-5492
VeryDOC PDF Viewer OCX Control में pdfview.ocx 2.0.0.1 के PDFVIEW.PdfviewCtrl.1 ActiveX नियंत्रण में हीप-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को OpenPDF विधि के पहले लंबे तर्क के माध्यम से मनमाना...
- प्रकाशित
- 12 दिस॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 नव॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.4%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
VeryDOC PDF Viewer OCX Control में pdfview.ocx 2.0.0.1 के PDFVIEW.PdfviewCtrl.1 ActiveX नियंत्रण में हीप-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को OpenPDF विधि के पहले लंबे तर्क के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है। नोट: इनमें से कुछ विवरण तृतीय-पक्ष जानकारी से प्राप्त किए गए हैं।
स्रोत
modules/exploits/windows/browser/verypdf_pdfview.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/browser/verypdf_pdfview.platform)
- verification: check_not_declared($.exploit_windows/browser/verypdf_pdfview.check)
r0ut3r · windows · 15 नव॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।