CVE-2008-6898
साशआर्ट ससकैम वेबकैम सर्वर 2.6.5 के ActiveX नियंत्रण में XHTTP मॉड्यूल 4.1.0.0 में बफर ओवरफ्लो दूरस्थ हमलावरों को Get विधि और अन्य अनिर्दिष्ट विधियों के लिए एक लंबे तर्क के माध्यम से सेवा अस्वीकार (क्रैश) या मनमाना कोड निष्पादित...
- प्रकाशित
- 5 अग॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 29 दिस॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.3%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
साशआर्ट ससकैम वेबकैम सर्वर 2.6.5 के ActiveX नियंत्रण में XHTTP मॉड्यूल 4.1.0.0 में बफर ओवरफ्लो दूरस्थ हमलावरों को Get विधि और अन्य अनिर्दिष्ट विधियों के लिए एक लंबे तर्क के माध्यम से सेवा अस्वीकार (क्रैश) या मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/windows/fileformat/sascam_get.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/fileformat/sascam_get.platform)
- verification: check_not_declared($.exploit_windows/fileformat/sascam_get.check)
callAX · windows · 29 दिस॰ 2008
blake · windows · 3 जुल॰ 2010
Metasploit · windows · 25 सित॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।