DaumGame ActiveX प्लगइन 1.1.0.4 और 1.1.0.5 में एक ActiveX नियंत्रण के IconCreate मेथड में बफर ओवरफ्लो दूरस्थ हमलावरों को एक लंबी स्ट्रिंग के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जैसा कि जनवरी...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
DaumGame ActiveX प्लगइन 1.1.0.4 और 1.1.0.5 में एक ActiveX नियंत्रण के IconCreate मेथड में बफर ओवरफ्लो दूरस्थ हमलावरों को एक लंबी स्ट्रिंग के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जैसा कि जनवरी 2014 में वास्तविक दुनिया में शोषण किया गया था।
Trustwave's SpiderLabs · windows · 24 जन॰ 2014
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।