CVE-2009-1330
Easy RM to MP3 Converter में स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को प्लेलिस्ट (.pls) फ़ाइल में लंबे फ़ाइलनाम के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
- प्रकाशित
- 17 अप्रैल 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 13 अप्रैल 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 97.6%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Easy RM to MP3 Converter में स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को प्लेलिस्ट (.pls) फ़ाइल में लंबे फ़ाइलनाम के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
- CVE-2009-1330एक्सप्लॉइट
Windows 7 32b पर Easy RM to MP3 Converter 2.7.3.700 के लिए एक सरल एक्सप्लॉइट
- CVE-2009-1330_EasyRMToMp3Converterएक्सप्लॉइट
पायथन-आधारित एक्सप्लॉइट CVE-2009-1330 के लिए, जो Easy RM to MP3 Converter में स्टैक बफर ओवरफ्लो को निशाना बनाता है, क्राफ्टेड .pls प्लेलिस्ट फाइलों के माध्यम से, जिससे रिमोट कोड निष्पादन संभव होता है।
- CVE-2009-1330एक्सप्लॉइट
CVE-2009-1330 - Easy RM to MP3 Converter स्थानीय बफर ओवरफ्लो। Windows XP Professional SP3 पर परीक्षण किया गया।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।