CVE-2012-6303
Snack Sound Toolkit में generic/jkSoundFile.c के GetWavHeader फ़ंक्शन में हीप-आधारित बफर ओवरफ्लो, जैसा कि WaveSurfer 1.8.8p4 में उपयोग किया गया है, दूरस्थ हमलावरों को WAV फ़ाइल में बड़े chunk...
- प्रकाशित
- 28 अक्टू॰ 2013
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 12 जुल॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 95.6%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Snack Sound Toolkit में generic/jkSoundFile.c के GetWavHeader फ़ंक्शन में हीप-आधारित बफर ओवरफ्लो, जैसा कि WaveSurfer 1.8.8p4 में उपयोग किया गया है, दूरस्थ हमलावरों को WAV फ़ाइल में बड़े chunk size के माध्यम से सेवा अस्वीकृति (क्रैश) उत्पन्न करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
Jean Pascal Pereira · windows · 12 जुल॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।