CVE-2008-7009

मध्यमप्रकाशित

प्रकाशित: 19 अग॰ 2009
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 11 सित॰ 2008

प्राथमिक सीवीएसएस

6.9/ 10मध्यम

nvd · CVSS 2.0

AV:L/AC:M/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

1.1%

कम · अगले 30 दिन

प्रतिशत: 62.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Check Point ZoneAlarm Security Suite 7.0.483.000 और 8.0.020.000 में multiscan.exe में बफर ओवरफ्लो स्थानीय उपयोगकर्ताओं को लंबे पथ वाली फ़ाइल या निर्देशिका के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है। नोट: इनमें से कुछ विवरण तीसरे पक्ष की जानकारी से प्राप्त किए गए हैं।

स्रोत

ZoneAlarm Security Suite 7.0 - AntiVirus Directory Path Buffer Overflow (PoC)एक्सप्लॉइट
Juan Pablo Lopez Yacubian · windows · 11 सित॰ 2008

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।