Apple Safari 7.0.2 में हीप-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को मनमाना कोड निष्पादित करने और अनिर्दिष्ट वैक्टर के माध्यम से सैंडबॉक्स सुरक्षा तंत्र को बायपास करने की अनुमति देता है, जैसा कि CanSecWest 2014 में Pwn2Own...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Apple Safari 7.0.2 में हीप-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को मनमाना कोड निष्पादित करने और अनिर्दिष्ट वैक्टर के माध्यम से सैंडबॉक्स सुरक्षा तंत्र को बायपास करने की अनुमति देता है, जैसा कि CanSecWest 2014 में Pwn2Own प्रतियोगिता के दौरान Liang Chen द्वारा प्रदर्शित किया गया।
CVE-2014-1303 (WebKit हीप आधारित BOF) Linux के लिए प्रूफ ऑफ कॉन्सेप्ट
TJ Corley · hardware · 21 अप्रैल 2016
Ren Kimura · linux · 19 अग॰ 2017
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।