c-ares 1.x के 1.12.0 से पहले के संस्करणों में ares_create_query फ़ंक्शन में हीप-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को सेवा से वंचित (आउट-ऑफ-बाउंड राइट) करने या संभवतः एस्केप किए गए ट्रेलिंग डॉट वाले होस्टनाम के माध्यम...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
c-ares 1.x के 1.12.0 से पहले के संस्करणों में ares_create_query फ़ंक्शन में हीप-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को सेवा से वंचित (आउट-ऑफ-बाउंड राइट) करने या संभवतः एस्केप किए गए ट्रेलिंग डॉट वाले होस्टनाम के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
CVE-2016-5180 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, गूगल क्रोम में V8 इंजन की कमजोरी, जो रिमोट कोड निष्पादन के लिए हीप भ्रष्टाचार प्रदर्शित करता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।