CVE-2008-5680
Opera 9.63 से पहले के संस्करणों में कई बफर ओवरफ्लो (1) दूरस्थ हमलावरों को एक क्राफ्ट किए गए टेक्स्ट क्षेत्र के माध्यम से मनमाना कोड निष्पादित करने की अनुमति दे सकते हैं, या (2) उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को file: URL...
- प्रकाशित
- 19 दिस॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 नव॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 94.4%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Opera 9.63 से पहले के संस्करणों में कई बफर ओवरफ्लो (1) दूरस्थ हमलावरों को एक क्राफ्ट किए गए टेक्स्ट क्षेत्र के माध्यम से मनमाना कोड निष्पादित करने की अनुमति दे सकते हैं, या (2) उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को file: URL में एक लंबे होस्ट नाम के माध्यम से मनमाना कोड निष्पादित करने की अनुमति दे सकते हैं। नोट: यह CVE-2008-5178 के साथ ओवरलैप हो सकता है।
स्रोत
Guido Landi · windows · 17 नव॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।