CVE-2010-4254
Mono, जब Moonlight 2.3.0.1 से पहले या 2.99.x (2.99.0.10 से पहले) का उपयोग किया जाता है, जेनेरिक विधियों के तर्कों का सही ढंग से सत्यापन नहीं करता है, जो दूरस्थ हमलावरों को जेनेरिक बाधाओं को दरकिनार करने और...
- प्रकाशित
- 3 दिस॰ 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 11 जन॰ 2011
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 96.4%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Mono, जब Moonlight 2.3.0.1 से पहले या 2.99.x (2.99.0.10 से पहले) का उपयोग किया जाता है, जेनेरिक विधियों के तर्कों का सही ढंग से सत्यापन नहीं करता है, जो दूरस्थ हमलावरों को जेनेरिक बाधाओं को दरकिनार करने और संभवतः क्राफ्टेड विधि कॉल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
Chris Howie · linux · 11 जन॰ 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।