CVE-2012-2915
लैटिस सेमीकंडक्टर PAC-Designer 6.2.1344 में स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को PAC Design (.pac) फ़ाइल में SymbolicSchematicData परिभाषा टैग में Value टैग के अंतर्गत एक लंबी स्ट्रिंग के माध्यम से...
- प्रकाशित
- 21 मई 2012
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 जून 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.1%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
लैटिस सेमीकंडक्टर PAC-Designer 6.2.1344 में स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को PAC Design (.pac) फ़ाइल में SymbolicSchematicData परिभाषा टैग में Value टैग के अंतर्गत एक लंबी स्ट्रिंग के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/windows/fileformat/lattice_pac_bof.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/fileformat/lattice_pac_bof.platform)
- verification: check_not_declared($.exploit_windows/fileformat/lattice_pac_bof.check)
b33f · windows · 7 जून 2012
Metasploit · windows · 17 जून 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।