httpdx 1.4, और संभवतः 1.4.3, के http.cpp में h_handlepeer फ़ंक्शन में स्टैक-आधारित बफर ओवरफ्लो, दूरस्थ हमलावरों को लंबे HTTP GET अनुरोध के माध्यम से सेवा से वंचित (क्रैश) करने और संभवतः मनमाना कोड निष्पादित करने...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
httpdx 1.4, और संभवतः 1.4.3, के http.cpp में h_handlepeer फ़ंक्शन में स्टैक-आधारित बफर ओवरफ्लो, दूरस्थ हमलावरों को लंबे HTTP GET अनुरोध के माध्यम से सेवा से वंचित (क्रैश) करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है।
Pankaj Kohli · windows · 8 अक्टू॰ 2009
Metasploit · windows · 26 जुल॰ 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।