CVE-2010-1840

उच्चप्रकाशित

Apple Mac OS X 10.5.8 और 10.6.5 से पहले के 10.6.x के Directory Services की पासवर्ड-सत्यापन कार्यक्षमता में स्टैक-आधारित बफ़र ओवरफ़्लो दूरस्थ हमलावरों को अनिर्दिष्ट वैक्टर के माध्यम से मनमाना कोड निष्पादित करने या सेवा...

प्रकाशित: 15 नव॰ 2010
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: apple
साक्ष्य देखे गए: 11 नव॰ 2010

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

9.0%

कम · अगले 30 दिन

प्रतिशत: 95.1%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

Apple Directory Services - Memory Corruptionएक्सप्लॉइट
Rodrigo Rubira · osx · 11 नव॰ 2010

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।