CVE-2010-4597
Ecava IntegraXor Human-Machine Interface (HMI) 3.5.3900.10 से पहले के संस्करणों में igcomm.dll में स्थित IntegraXor.Project ActiveX नियंत्रण की save विधि में स्टैक-आधारित बफर ओवरफ़्लो, दूरस्थ...
- प्रकाशित
- 23 दिस॰ 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 दिस॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 97.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Ecava IntegraXor Human-Machine Interface (HMI) 3.5.3900.10 से पहले के संस्करणों में igcomm.dll में स्थित IntegraXor.Project ActiveX नियंत्रण की save विधि में स्टैक-आधारित बफर ओवरफ़्लो, दूरस्थ हमलावरों को दूसरे तर्क में एक लंबी स्ट्रिंग के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
1Jeremy Brown · windows · 18 दिस॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।