Kolibri 2.0 में स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को HEAD अनुरोध में लंबे URI के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Kolibri 2.0 में स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को HEAD अनुरोध में लंबे URI के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
मनमाना DLL इंजेक्शन के साथ एक SEH ओवरफ्लो का प्रूफ ऑफ कॉन्सेप्ट
TheLeader · windows · 26 दिस॰ 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।