CVE-2011-5167
Oracle Hyperion Strategic Finance 12.x और संभवतः पहले के संस्करणों में Tidestone Formula One ActiveX नियंत्रण (TTF16.ocx) 6.3.5 Build 1 के SetDevNames विधि में हीप-आधारित बफ़र...
- प्रकाशित
- 15 सित॰ 2012
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 नव॰ 2011
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 95.4%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Oracle Hyperion Strategic Finance 12.x और संभवतः पहले के संस्करणों में Tidestone Formula One ActiveX नियंत्रण (TTF16.ocx) 6.3.5 Build 1 के SetDevNames विधि में हीप-आधारित बफ़र ओवरफ़्लो, DriverName पैरामीटर को एक लंबी स्ट्रिंग भेजकर दूरस्थ हमलावरों को मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
rgod · windows · 7 नव॰ 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।