CVE-2012-3794
Pro-face WinGP PC Runtime 3.1.00 और उससे पहले के संस्करण, तथा Pro-face Pro-Server EX 1.30.000 और उससे पहले के संस्करणों में स्थित ProServr.exe, दूरस्थ हमलावरों को एक विशेष ऑपकोड वाले क्राफ्टेड...
- प्रकाशित
- 25 जून 2012
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 14 मई 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 97.6%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Pro-face WinGP PC Runtime 3.1.00 और उससे पहले के संस्करण, तथा Pro-face Pro-Server EX 1.30.000 और उससे पहले के संस्करणों में स्थित ProServr.exe, दूरस्थ हमलावरों को एक विशेष ऑपकोड वाले क्राफ्टेड पैकेट के माध्यम से सेवा से वंचित (अनहैंडल्ड एक्सेप्शन और डेमॉन क्रैश) करने की अनुमति देता है, जो बड़ी मात्रा में मेमोरी आवंटित करने का अमान्य प्रयास ट्रिगर करता है।
स्रोत
Luigi Auriemma · windows · 14 मई 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।