CVE-2009-1391
Compress::Raw::Zlib Perl मॉड्यूल के 2.017 से पहले के संस्करण में Zlib.xs के inflate फ़ंक्शन में ऑफ-बाय-वन त्रुटि, जिसका उपयोग AMaViS, SpamAssassin और संभवतः अन्य उत्पादों में किया जाता है, संदर्भ-निर्भर...
- प्रकाशित
- 16 जून 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 11 मई 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.4%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Compress::Raw::Zlib Perl मॉड्यूल के 2.017 से पहले के संस्करण में Zlib.xs के inflate फ़ंक्शन में ऑफ-बाय-वन त्रुटि, जिसका उपयोग AMaViS, SpamAssassin और संभवतः अन्य उत्पादों में किया जाता है, संदर्भ-निर्भर हमलावरों को एक क्राफ्टेड zlib संपीड़ित स्ट्रीम के माध्यम से सेवा से वंचित (हैंग या क्रैश) करने की अनुमति देती है, जो हीप-आधारित बफर ओवरफ्लो को ट्रिगर करती है, जैसा कि जून 2009 में Trojan.Downloader-71014 द्वारा वास्तविक दुनिया में शोषण किया गया था।
स्रोत
Leo Bergolth · linux · 11 मई 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।