Compress::Raw::Zlib Perl मॉड्यूल के 2.017 से पहले के संस्करण में Zlib.xs के inflate फ़ंक्शन में ऑफ-बाय-वन त्रुटि, जिसका उपयोग AMaViS, SpamAssassin और संभवतः अन्य उत्पादों में किया जाता है, संदर्भ-निर्भर...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Compress::Raw::Zlib Perl मॉड्यूल के 2.017 से पहले के संस्करण में Zlib.xs के inflate फ़ंक्शन में ऑफ-बाय-वन त्रुटि, जिसका उपयोग AMaViS, SpamAssassin और संभवतः अन्य उत्पादों में किया जाता है, संदर्भ-निर्भर हमलावरों को एक क्राफ्टेड zlib संपीड़ित स्ट्रीम के माध्यम से सेवा से वंचित (हैंग या क्रैश) करने की अनुमति देती है, जो हीप-आधारित बफर ओवरफ्लो को ट्रिगर करती है, जैसा कि जून 2009 में Trojan.Downloader-71014 द्वारा वास्तविक दुनिया में शोषण किया गया था।
Leo Bergolth · linux · 11 मई 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।