CVE-2011-1761
कई स्टैक-आधारित बफर ओवरफ्लो (1) abc_new_macro और (2) abc_new_umacro फ़ंक्शन में, libmodplug के 0.8.8.3 से पहले के संस्करण में src/load_abc.cpp में, दूरस्थ हमलावरों को एक क्राफ्टेड ABC फ़ाइल के माध्यम...
- प्रकाशित
- 7 जून 2012
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 28 अप्रैल 2011
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 95.8%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
कई स्टैक-आधारित बफर ओवरफ्लो (1) abc_new_macro और (2) abc_new_umacro फ़ंक्शन में, libmodplug के 0.8.8.3 से पहले के संस्करण में src/load_abc.cpp में, दूरस्थ हमलावरों को एक क्राफ्टेड ABC फ़ाइल के माध्यम से सेवा से वंचित (क्रैश) करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देते हैं। नोट: इनमें से कुछ विवरण तृतीय-पक्ष सूचना से प्राप्त किए गए हैं।
स्रोत
epiphant · linux · 28 अप्रैल 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।