CVE-2009-4195
Adobe Illustrator CS4 14.0.0, CS3 13.0.3 और पुराने संस्करणों, तथा CS3 13.0.0 में बफर ओवरफ्लो दूरस्थ हमलावरों को Encapsulated PostScript (.eps) फ़ाइल में लंबी DSC टिप्पणी के माध्यम से मनमाना कोड...
- प्रकाशित
- 4 दिस॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 3 दिस॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Adobe Illustrator CS4 14.0.0, CS3 13.0.3 और पुराने संस्करणों, तथा CS3 13.0.0 में बफर ओवरफ्लो दूरस्थ हमलावरों को Encapsulated PostScript (.eps) फ़ाइल में लंबी DSC टिप्पणी के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है। ध्यान दें: इनमें से कुछ विवरण तृतीय-पक्ष जानकारी से प्राप्त किए गए हैं।
स्रोत
modules/exploits/windows/fileformat/adobe_illustrator_v14_eps.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/fileformat/adobe_illustrator_v14_eps.platform)
- verification: check_not_declared($.exploit_windows/fileformat/adobe_illustrator_v14_eps.check)
pyrokinesis · windows · 3 दिस॰ 2009
dookie · windows · 7 दिस॰ 2009
Metasploit · windows · 25 सित॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।