CVE-2010-5300
Jzip 1.3 से 2.0.0.132900 में स्टैक-आधारित बफ़र ओवरफ़्लो दूरस्थ हमलावरों को ज़िप संग्रह में लंबे फ़ाइल नाम के माध्यम से सेवा से वंचित करने (क्रैश) और संभावित रूप से मनमाना कोड निष्पादित करने की अनुमति देता है।
- प्रकाशित
- 11 जून 2014
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 अप्रैल 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 96.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Jzip 1.3 से 2.0.0.132900 में स्टैक-आधारित बफ़र ओवरफ़्लो दूरस्थ हमलावरों को ज़िप संग्रह में लंबे फ़ाइल नाम के माध्यम से सेवा से वंचित करने (क्रैश) और संभावित रूप से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
2mr_me · windows · 6 अप्रैल 2010
motaz reda · windows · 16 अप्रैल 2014
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।