CVE-2009-1516
api.dll में IceWarpServer.APIObject ActiveX नियंत्रण में स्टैक-आधारित बफर ओवरफ्लो, IceWarp Merak Mail Server 9.4.1 में, संदर्भ-निर्भर हमलावरों को Base64FileEncode विधि के दूसरे तर्क में एक बड़े...
- प्रकाशित
- 4 मई 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 अप्रैल 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 88.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
api.dll में IceWarpServer.APIObject ActiveX नियंत्रण में स्टैक-आधारित बफर ओवरफ्लो, IceWarp Merak Mail Server 9.4.1 में, संदर्भ-निर्भर हमलावरों को Base64FileEncode विधि के दूसरे तर्क में एक बड़े मान के माध्यम से मनमाना कोड निष्पादित करने की अनुमति दे सकता है, जैसा कि संभवतः एक वेब एप्लिकेशन द्वारा प्रदर्शित किया गया है जो इस विधि के लिए अविश्वसनीय इनपुट स्वीकार करता है।
स्रोत
Nine:Situations:Group · windows · 27 अप्रैल 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।