CVE-2010-2891
libsmi 0.4.8 के lib/smi.c में smiGetNode फ़ंक्शन में बफर ओवरफ्लो संदर्भ-निर्भर हमलावरों को . (डॉट) वर्णों द्वारा अलग किए गए कई घटकों वाली संख्यात्मक स्ट्रिंग के रूप में प्रस्तुत ऑब्जेक्ट आइडेंटिफायर (जिसे OID भी कहा जाता है) के...
- प्रकाशित
- 27 अक्टू॰ 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 20 अक्टू॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 96.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
libsmi 0.4.8 के lib/smi.c में smiGetNode फ़ंक्शन में बफर ओवरफ्लो संदर्भ-निर्भर हमलावरों को . (डॉट) वर्णों द्वारा अलग किए गए कई घटकों वाली संख्यात्मक स्ट्रिंग के रूप में प्रस्तुत ऑब्जेक्ट आइडेंटिफायर (जिसे OID भी कहा जाता है) के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
1Core Security · linux · 20 अक्टू॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।