CVE-2012-4988
XnView 1.99 और 1.99.1 में xjpegls.dll (जिसे JLS, JPEG-LS, या JPEG लॉसलेस भी कहा जाता है) फ़ॉर्मेट प्लगइन में हीप-आधारित बफर ओवरफ्लो, दूरस्थ आक्रमणकर्ताओं को एक विशेष रूप से निर्मित JLS इमेज फ़ाइल के माध्यम से...
- प्रकाशित
- 9 जुल॰ 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 अक्टू॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 95.5%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
XnView 1.99 और 1.99.1 में xjpegls.dll (जिसे JLS, JPEG-LS, या JPEG लॉसलेस भी कहा जाता है) फ़ॉर्मेट प्लगइन में हीप-आधारित बफर ओवरफ्लो, दूरस्थ आक्रमणकर्ताओं को एक विशेष रूप से निर्मित JLS इमेज फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
Joseph Sheridan · windows · 4 अक्टू॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।