CVE-2010-4701
Microsoft Windows Fax Services Cover Page Editor 5.2 r2 (Windows XP Professional SP3, Server 2003 R2 Enterprise Edition SP2, और Windows 7 Professional में) के...
- प्रकाशित
- 20 जन॰ 2011
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 दिस॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Windows Fax Services Cover Page Editor 5.2 r2 (Windows XP Professional SP3, Server 2003 R2 Enterprise Edition SP2, और Windows 7 Professional में) के CDrawPoly::Serialize फ़ंक्शन में fxscover.exe में हीप-आधारित बफर ओवरफ्लो, दूरस्थ हमलावरों को Fax Cover Page (.cov) फ़ाइल में लंबे रिकॉर्ड के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है। ध्यान दें: इनमें से कुछ विवरण तृतीय पक्ष जानकारी से प्राप्त किए गए हैं।
स्रोत
1rgod · windows · 28 दिस॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।