CVE-2012-4515
KDE 4.7.3 के Konqueror में khtml/rendering/render_replaced.cpp में use-after-free भेद्यता, जब संदर्भ मेनू दिखाया जाता है, दूरस्थ हमलावरों को iframe को अपडेट होते समय एक्सेस करके सेवा से वंचित (क्रैश)...
- प्रकाशित
- 11 नव॰ 2012
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 1 नव॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 93.6%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
KDE 4.7.3 के Konqueror में khtml/rendering/render_replaced.cpp में use-after-free भेद्यता, जब संदर्भ मेनू दिखाया जाता है, दूरस्थ हमलावरों को iframe को अपडेट होते समय एक्सेस करके सेवा से वंचित (क्रैश) करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देती है।
स्रोत
- Konqueror 4.7.3 - Memory Corruptionएक्सप्लॉइट
Tim Brown · linux · 1 नव॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।