CVE-2013-3482

उच्चप्रकाशित

प्रकाशित: 19 जन॰ 2014
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: flexera
साक्ष्य देखे गए: 9 जुल॰ 2013

प्राथमिक सीवीएसएस

9.3/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

31.5%

मध्यम · अगले 30 दिन

प्रतिशत: 98.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Intergraph ERDAS ER Viewer 13.0.1.1301 से पहले के संस्करणों में ermapper_u.dll के rf_report_error फ़ंक्शन में स्टैक-आधारित बफर ओवरफ़्लो दूरस्थ हमलावरों को ERS फ़ाइल में लंबी स्ट्रिंग के माध्यम से मनमाना कोड निष्पादित करने या सेवा से वंचित (एप्लिकेशन क्रैश) करने की अनुमति देता है।

स्रोत

ERS Viewer 2013 - '.ERS' File Handling Buffer Overflow (Metasploit)एक्सप्लॉइट
Metasploit · windows · 9 जुल॰ 2013

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।