CVE-2009-1831
Nullsoft Winamp 5.552 से पहले के संस्करणों में Nullsoft Modern Skins Support मॉड्यूल (gen_ff.dll) दूरस्थ हमलावरों को एक विशेष रूप से तैयार की गई MAKI फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की...
- प्रकाशित
- 29 मई 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 22 मई 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Nullsoft Winamp 5.552 से पहले के संस्करणों में Nullsoft Modern Skins Support मॉड्यूल (gen_ff.dll) दूरस्थ हमलावरों को एक विशेष रूप से तैयार की गई MAKI फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जो एक गलत साइन एक्सटेंशन, एक पूर्णांक अतिप्रवाह और एक स्टैक-आधारित बफर अतिप्रवाह को ट्रिगर करता है।
स्रोत
- Winamp MAKI Buffer Overflowमॉड्यूल
modules/exploits/windows/fileformat/winamp_maki_bof.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/fileformat/winamp_maki_bof.platform)
- verification: check_not_declared($.exploit_windows/fileformat/winamp_maki_bof.check)
n00b · windows · 22 मई 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।