CVE-2008-6713
World in Conflict (WIC) 1.008 और उससे पहले के संस्करण दूरस्थ हमलावरों को TCP पोर्ट 48000 पर शून्य-बाइट डेटा ब्लॉक भेजकर सेवा से वंचित (access violation और क्रैश) करने की अनुमति देते हैं, जो NULL पॉइंटर...
- प्रकाशित
- 10 अप्रैल 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 23 जून 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
World in Conflict (WIC) 1.008 और उससे पहले के संस्करण दूरस्थ हमलावरों को TCP पोर्ट 48000 पर शून्य-बाइट डेटा ब्लॉक भेजकर सेवा से वंचित (access violation और क्रैश) करने की अनुमति देते हैं, जो NULL पॉइंटर डिरेफरेंस को ट्रिगर करता है।
स्रोत
1Luigi Auriemma · multiple · 23 जून 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।