CVE-2009-0388
कई इंटीजर साइन्डनेस त्रुटियाँ (1) UltraVNC 1.0.2 और 1.0.5 तथा (2) TightVnc 1.3.9 में दूरस्थ VNC सर्वरों को किसी संदेश में बड़े लंबाई मान के माध्यम से सेवा से वंचित करने (heap corruption और एप्लिकेशन क्रैश) या...
- प्रकाशित
- 4 फ़र॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 फ़र॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 96.4%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
कई इंटीजर साइन्डनेस त्रुटियाँ (1) UltraVNC 1.0.2 और 1.0.5 तथा (2) TightVnc 1.3.9 में दूरस्थ VNC सर्वरों को किसी संदेश में बड़े लंबाई मान के माध्यम से सेवा से वंचित करने (heap corruption और एप्लिकेशन क्रैश) या संभवतः मनमाना कोड निष्पादित करने की अनुमति देती हैं, जो ClientConnection.cpp में (a) ClientConnection::CheckBufferSize और (b) ClientConnection::CheckFileZipBufferSize फ़ंक्शन से संबंधित है।
स्रोत
Andres Luksenberg · windows · 4 फ़र॰ 2009
desi · windows · 9 फ़र॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।