CVE-2009-2650
सॉर्सरर सॉफ्टवेयर मल्टीमीडिया जूकबॉक्स 4.0 बिल्ड 020124 में हीप-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को एक विशेष रूप से तैयार की गई (1) .m3u या संभवतः (2) .pst फ़ाइल के माध्यम से सेवा से वंचित करने (एप्लिकेशन क्रैश) या संभवतः...
- प्रकाशित
- 30 जुल॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 16 जुल॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
सॉर्सरर सॉफ्टवेयर मल्टीमीडिया जूकबॉक्स 4.0 बिल्ड 020124 में हीप-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को एक विशेष रूप से तैयार की गई (1) .m3u या संभवतः (2) .pst फ़ाइल के माध्यम से सेवा से वंचित करने (एप्लिकेशन क्रैश) या संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/windows/fileformat/mediajukebox.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/fileformat/mediajukebox.platform)
- verification: check_not_declared($.exploit_windows/fileformat/mediajukebox.check)
hack4love · windows · 16 जुल॰ 2009
mr_me · windows · 31 अग॰ 2009
dijital1 · windows · 27 दिस॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।