CVE-2010-2004
BS.Global BS.Player 2.51 Build 1022 Free, और संभवतः अन्य संस्करणों में स्टैक-आधारित बफर ओवरफ्लो, उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को स्किन फ़ाइल (.bsi) के Options अनुभाग में Skin पैरामीटर के माध्यम से...
- प्रकाशित
- 20 मई 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 जन॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 95.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
BS.Global BS.Player 2.51 Build 1022 Free, और संभवतः अन्य संस्करणों में स्टैक-आधारित बफर ओवरफ्लो, उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को स्किन फ़ाइल (.bsi) के Options अनुभाग में Skin पैरामीटर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, यह CVE-2009-1068 से भिन्न एक भेद्यता है।
स्रोत
- BS.Player 2.51 - Overwrite (SEH)एक्सप्लॉइट
Mert SARICA · windows · 15 जन॰ 2010
Dz_attacker · windows · 16 जन॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।