CVE-2010-4538
Wireshark 1.4.2 के epan/dissectors/packet-enttec.c में sect_enttec_dmx_da फ़ंक्शन में बफ़र ओवरफ़्लो, दूरस्थ हमलावरों को Run Length Encoding (RLE) संपीड़न वाले एक विशेष रूप से तैयार ENTTEC...
- प्रकाशित
- 7 जन॰ 2011
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 3 जन॰ 2011
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.1%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Wireshark 1.4.2 के epan/dissectors/packet-enttec.c में sect_enttec_dmx_da फ़ंक्शन में बफ़र ओवरफ़्लो, दूरस्थ हमलावरों को Run Length Encoding (RLE) संपीड़न वाले एक विशेष रूप से तैयार ENTTEC DMX पैकेट के माध्यम से सेवा से वंचित (एप्लिकेशन क्रैश) करने या संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
non-customers crew · multiple · 3 जन॰ 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।