Oracle Hyperion Strategic Finance 12.x और संभवतः पहले के संस्करणों में Tidestone Formula One ActiveX नियंत्रण (TTF16.ocx) 6.3.5 Build 1 के SetDevNames विधि में हीप-आधारित बफ़र...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Oracle Hyperion Strategic Finance 12.x और संभवतः पहले के संस्करणों में Tidestone Formula One ActiveX नियंत्रण (TTF16.ocx) 6.3.5 Build 1 के SetDevNames विधि में हीप-आधारित बफ़र ओवरफ़्लो, DriverName पैरामीटर को एक लंबी स्ट्रिंग भेजकर दूरस्थ हमलावरों को मनमाना कोड निष्पादित करने की अनुमति देता है।
rgod · windows · 7 नव॰ 2011
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।