CVE-2016-4535
McAfee LiveSafe 14.0 में उपयोग किए जाने वाले DAT 8145 से पहले के AV इंजन में पूर्णांक चिह्नता त्रुटि, दूरस्थ हमलावरों को एक विशेष रूप से तैयार पैक्ड निष्पादन योग्य फ़ाइल के माध्यम से सेवा अस्वीकरण (मेमोरी भ्रष्टाचार और क्रैश) उत्पन्न...
- प्रकाशित
- 5 मई 2016
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 मई 2016
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Cकम · अगले 30 दिन
- प्रतिशत
- 94.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
McAfee LiveSafe 14.0 में उपयोग किए जाने वाले DAT 8145 से पहले के AV इंजन में पूर्णांक चिह्नता त्रुटि, दूरस्थ हमलावरों को एक विशेष रूप से तैयार पैक्ड निष्पादन योग्य फ़ाइल के माध्यम से सेवा अस्वीकरण (मेमोरी भ्रष्टाचार और क्रैश) उत्पन्न करने की अनुमति देती है।
स्रोत
1Google Security Research · windows · 4 मई 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।