CVE-2008-6998

उच्चप्रकाशित

प्रकाशित: 18 अग॰ 2009
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 5 सित॰ 2008

प्राथमिक सीवीएसएस

9.3/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

9.7%

कम · अगले 30 दिन

प्रतिशत: 95.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Google Chrome 0.2.149.27 और 0.2.149.29 से पहले के अन्य संस्करणों में chrome/common/gfx/url_elider.cc में स्टैक-आधारित बफर ओवरफ्लो, बड़ी संख्या में पथ तत्वों वाले लिंक लक्ष्य (href विशेषता) के माध्यम से उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को मनमाना कोड निष्पादित करने की अनुमति दे सकता है, जो उपयोगकर्ता द्वारा लिंक पर होवर करने के बाद स्टेटस बार अपडेट होने पर ओवरफ्लो को ट्रिगर करता है।

स्रोत

Google Chrome 0.2.149.27 - A HREF Denial of Serviceएक्सप्लॉइट
Shinnok · windows · 5 सित॰ 2008

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।