CVE-2009-5109
Mini-Stream Ripper 3.0.1.1 में स्टैक-आधारित बफ़र ओवरफ़्लो दूरस्थ हमलावरों को .pls फ़ाइल में एक लंबी प्रविष्टि के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
- प्रकाशित
- 25 दिस॰ 2011
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 दिस॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Mini-Stream Ripper 3.0.1.1 में स्टैक-आधारित बफ़र ओवरफ़्लो दूरस्थ हमलावरों को .pls फ़ाइल में एक लंबी प्रविष्टि के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/windows/misc/mini_stream.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/misc/mini_stream.platform)
- verification: check_not_declared($.exploit_windows/misc/mini_stream.check)
mr_me · windows · 27 दिस॰ 2009
dijital1 · windows · 27 दिस॰ 2009
jacky · windows · 29 दिस॰ 2009
Metasploit · windows · 4 नव॰ 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।