CVE-2015-8736

मध्यमप्रकाशित

Wireshark 2.0.x (2.0.1 से पहले) में MP2T फ़ाइल पार्सर के wiretap/mp2t.c में mp2t_find_next_pcr फ़ंक्शन एक ट्रेलर के लिए मेमोरी आरक्षित नहीं करता है, जिससे दूरस्थ हमलावर एक क्राफ्टेड फ़ाइल के माध्यम से सेवा से...

प्रकाशित: 4 जन॰ 2016
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 16 दिस॰ 2015

प्राथमिक सीवीएसएस

5.5/ 10मध्यम

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

ईपीएसएस संभाव्यता अनुमान

6.3%

कम · अगले 30 दिन

प्रतिशत: 93.4%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

Wireshark - file_read 'wtap_read_bytes_or_eof/mp2t_find_next_pcr' Stack Buffer Overflowएक्सप्लॉइट
Google Security Research · multiple · 16 दिस॰ 2015

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।