CVE-2009-0546
NewsGator FeedDemon 2.7 और उससे पहले के संस्करणों में स्टैक-आधारित बफर ओवरफ्लो (stack-based buffer overflow) उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को .opml फ़ाइल में outline तत्व में लंबी text विशेषता...
- प्रकाशित
- 12 फ़र॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 फ़र॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.5%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
NewsGator FeedDemon 2.7 और उससे पहले के संस्करणों में स्टैक-आधारित बफर ओवरफ्लो (stack-based buffer overflow) उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को .opml फ़ाइल में outline तत्व में लंबी text विशेषता के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/windows/fileformat/feeddemon_opml.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/fileformat/feeddemon_opml.platform)
- verification: check_not_declared($.exploit_windows/fileformat/feeddemon_opml.check)
Praveen Darshanam · windows · 5 फ़र॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।