CVE-2012-0284

उच्चप्रकाशित

प्रकाशित: 19 जुल॰ 2012
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: flexera
साक्ष्य देखे गए: 22 मार्च 2012

प्राथमिक सीवीएसएस

9.3/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

36.3%

मध्यम · अगले 30 दिन

प्रतिशत: 98.5%
मॉडल दिनांक: 13 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Cisco WVC200 Wireless-G PTZ इंटरनेट वीडियो कैमरे पर PlayerPT.ocx में स्थित Cisco Linksys PlayerPT ActiveX नियंत्रण 1.0.0.15 के SetSource विधि में स्टैक-आधारित बफर ओवरफ्लो, दूरस्थ हमलावरों को पहले तर्क (जिसे sURL तर्क भी कहा जाता है) में एक लंबे URL के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 2 · रिपॉज़िटरी: 1

2 मॉड्यूल

Cisco Linksys PlayerPT ActiveX Control Buffer Overflowमॉड्यूल
modules/exploits/windows/browser/cisco_playerpt_setsource.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 6144ecdd0f63संबंधित टूल
घोषित शर्तें
- platform: Windows($.exploit_windows/browser/cisco_playerpt_setsource.platform)
- verification: check_not_declared($.exploit_windows/browser/cisco_playerpt_setsource.check)
Cisco Linksys PlayerPT ActiveX Control SetSource sURL Argument Buffer Overflowमॉड्यूल
modules/exploits/windows/browser/cisco_playerpt_setsource_surl.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 6144ecdd0f63संबंधित टूल
घोषित शर्तें
- platform: Windows($.exploit_windows/browser/cisco_playerpt_setsource_surl.platform)
- verification: check_not_declared($.exploit_windows/browser/cisco_playerpt_setsource_surl.check)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।