कई स्टैक-आधारित बफर ओवरफ्लो (1) abc_new_macro और (2) abc_new_umacro फ़ंक्शन में, libmodplug के 0.8.8.3 से पहले के संस्करण में src/load_abc.cpp में, दूरस्थ हमलावरों को एक क्राफ्टेड ABC फ़ाइल के माध्यम...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
कई स्टैक-आधारित बफर ओवरफ्लो (1) abc_new_macro और (2) abc_new_umacro फ़ंक्शन में, libmodplug के 0.8.8.3 से पहले के संस्करण में src/load_abc.cpp में, दूरस्थ हमलावरों को एक क्राफ्टेड ABC फ़ाइल के माध्यम से सेवा से वंचित (क्रैश) करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देते हैं। नोट: इनमें से कुछ विवरण तृतीय-पक्ष सूचना से प्राप्त किए गए हैं।
epiphant · linux · 28 अप्रैल 2011
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।