CVE-2012-3792
Pro-face WinGP PC Runtime 3.1.00 और उससे पहले के संस्करण, तथा Pro-face Pro-Server EX 1.30.000 और उससे पहले के संस्करणों में ProServr.exe, दूरस्थ हमलावरों को एक विशेष रूप से तैयार पैकेट के...
- प्रकाशित
- 25 जून 2012
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 14 मई 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 95.8%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Pro-face WinGP PC Runtime 3.1.00 और उससे पहले के संस्करण, तथा Pro-face Pro-Server EX 1.30.000 और उससे पहले के संस्करणों में ProServr.exe, दूरस्थ हमलावरों को एक विशेष रूप से तैयार पैकेट के माध्यम से सेवा अस्वीकृति (आउट-ऑफ-बाउंड रीड ऑपरेशन) उत्पन्न करने की अनुमति देते हैं, जो एक निश्चित Find Node जाँच प्रयास को ट्रिगर करता है।
स्रोत
Luigi Auriemma · windows · 14 मई 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।