CVE-2016-2226
libiberty में cplus-dem.c के string_appends फ़ंक्शन में पूर्णांक अतिप्रवाह (integer overflow) दूरस्थ हमलावरों को एक क्राफ्टेड निष्पादन योग्य (executable) के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जो...
- प्रकाशित
- 24 फ़र॰ 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 जुल॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 94.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
libiberty में cplus-dem.c के string_appends फ़ंक्शन में पूर्णांक अतिप्रवाह (integer overflow) दूरस्थ हमलावरों को एक क्राफ्टेड निष्पादन योग्य (executable) के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जो बफर अतिप्रवाह (buffer overflow) को ट्रिगर करता है।
स्रोत
- GNU libiberty - Buffer Overflowएक्सप्लॉइट
Marcel Böhme · linux · 27 जुल॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।