CVE-2010-1205
libpng के 1.2.44 से पहले और 1.4.x के 1.4.3 से पहले के संस्करणों में pngpread.c में बफर ओवरफ्लो, जैसा कि प्रोग्रेसिव अनुप्रयोगों में उपयोग किया जाता है, दूरस्थ हमलावरों को PNG छवि के माध्यम से मनमाना कोड निष्पादित करने की...
- प्रकाशित
- 30 जून 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 20 जुल॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
libpng के 1.2.44 से पहले और 1.4.x के 1.4.3 से पहले के संस्करणों में pngpread.c में बफर ओवरफ्लो, जैसा कि प्रोग्रेसिव अनुप्रयोगों में उपयोग किया जाता है, दूरस्थ हमलावरों को PNG छवि के माध्यम से मनमाना कोड निष्पादित करने की अनुमति दे सकता है, जो एक अतिरिक्त डेटा पंक्ति को ट्रिगर करती है।
स्रोत
- CVE-2010-1205एक्सप्लॉइट
libpng में बफर ओवरफ्लो का नमूना एक्सप्लॉइट
- libpng 1.4.2 - Denial of Serviceएक्सप्लॉइट
kripthor · multiple · 20 जुल॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।