NewsGator FeedDemon 2.7 और उससे पहले के संस्करणों में स्टैक-आधारित बफर ओवरफ्लो (stack-based buffer overflow) उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को .opml फ़ाइल में outline तत्व में लंबी text विशेषता...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
NewsGator FeedDemon 2.7 और उससे पहले के संस्करणों में स्टैक-आधारित बफर ओवरफ्लो (stack-based buffer overflow) उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को .opml फ़ाइल में outline तत्व में लंबी text विशेषता के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
modules/exploits/windows/fileformat/feeddemon_opml.rb
Praveen Darshanam · windows · 5 फ़र॰ 2009
cenjan · windows · 9 फ़र॰ 2009
fl0 fl0w · windows · 9 फ़र॰ 2010
Metasploit · windows · 11 नव॰ 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।