CVE-2012-1189
modules/graphic/ssgraph/grsound.cpp में स्टैक-आधारित बफ़र ओवरफ़्लो, The Open Racing Car Simulator (TORCS) 1.3.3 से पहले और Speed Dreams में, xml कॉन्फ़िगरेशन फ़ाइल में इंजन सैंपल विशेषता में...
- प्रकाशित
- 8 अक्टू॰ 2012
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 फ़र॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 95.4%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
modules/graphic/ssgraph/grsound.cpp में स्टैक-आधारित बफ़र ओवरफ़्लो, The Open Racing Car Simulator (TORCS) 1.3.3 से पहले और Speed Dreams में, xml कॉन्फ़िगरेशन फ़ाइल में इंजन सैंपल विशेषता में लंबे फ़ाइल नाम के माध्यम से उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
Andres Gomez & David Mora · windows · 8 फ़र॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।