Apache Xerces-C++ 3.1.4 से पहले के संस्करणों में स्टैक-आधारित बफर ओवरफ्लो, संदर्भ-निर्भर हमलावरों को गहराई से नेस्टेड DTD के माध्यम से सेवा अस्वीकृति उत्पन्न करने की अनुमति देता है।
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Apache Xerces-C++ 3.1.4 से पहले के संस्करणों में स्टैक-आधारित बफर ओवरफ्लो, संदर्भ-निर्भर हमलावरों को गहराई से नेस्टेड DTD के माध्यम से सेवा अस्वीकृति उत्पन्न करने की अनुमति देता है।
CVE-2016-4463 के लिए अवधारणा का प्रमाण
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।