CVE-2009-0182
VUPlayer 2.49 और उससे पहले के संस्करणों में बफर ओवरफ्लो, उपयोगकर्ता-सहायता प्राप्त हमलावरों को .pls फ़ाइल की File लाइन में एक लंबे URL के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जैसा कि File1 लाइन पर...
- प्रकाशित
- 20 जन॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 जन॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.9%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
VUPlayer 2.49 और उससे पहले के संस्करणों में बफर ओवरफ्लो, उपयोगकर्ता-सहायता प्राप्त हमलावरों को .pls फ़ाइल की File लाइन में एक लंबे URL के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जैसा कि File1 लाइन पर http URL द्वारा प्रदर्शित किया गया है।
स्रोत
- VUPlayer CUE Buffer Overflowमॉड्यूल
modules/exploits/windows/fileformat/vuplayer_cue.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/fileformat/vuplayer_cue.platform)
- verification: check_not_declared($.exploit_windows/fileformat/vuplayer_cue.check)
- CVE-2009-0182एक्सप्लॉइट
CVE-2009-0182 VUPlayer2.49_LocalBufferOverflow
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।