xslt.c, XML Security Library (उर्फ xmlsec) में 1.2.17 से पहले, जैसा कि WebKit और अन्य उत्पादों में उपयोग किया जाता है, जब XSLT सक्षम होता है, दूरस्थ हमलावरों को हस्ताक्षर सत्यापन के दौरान libxslt आउटपुट...
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
xslt.c, XML Security Library (उर्फ xmlsec) में 1.2.17 से पहले, जैसा कि WebKit और अन्य उत्पादों में उपयोग किया जाता है, जब XSLT सक्षम होता है, दूरस्थ हमलावरों को हस्ताक्षर सत्यापन के दौरान libxslt आउटपुट एक्सटेंशन और ds:Transform तत्व से जुड़े वैक्टर के माध्यम से मनमानी फ़ाइलें बनाने या अधिलेखित करने की अनुमति देता है।
Metasploit · windows · 18 अक्टू॰ 2011
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।