CVE-2013-3075

उच्चप्रकाशित

प्रकाशित: 19 अप्रैल 2013
अद्यतन: 17 सित॰ 2024
सीएनए असाइन करना: icscert
साक्ष्य देखे गए: 25 मार्च 2013

प्राथमिक सीवीएसएस

10.0/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

10.8%

मध्यम · अगले 30 दिन

प्रतिशत: 95.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

ActUWzd.dll 1.0.0.1 (Mitsubishi MX Component 3 में, जो Citect CitectFacilities 7.10 और CitectScada 7.10r1 में वितरित है) में कई बफर ओवरफ्लो दूरस्थ हमलावरों को एक लंबी स्ट्रिंग के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं, जैसा कि एक निश्चित ActiveX नियंत्रण को दिए गए लंबे WzTitle गुण मान द्वारा प्रदर्शित किया गया है।

स्रोत

Mitsubishi MX ActiveX Component 3 - 'ActUWzd.dll' 'WzTitle' Remote Heap Sprayएक्सप्लॉइट
Dr_IDE · windows · 25 मार्च 2013

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।