CVE-2017-11517
Geutebrueck Gcore 1.3.8.42 और 1.4.2.37 के सर्वर में GCoreServer.exe में स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को GET अनुरोध में लंबी URI के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
- प्रकाशित
- 21 जुल॰ 2017
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 जन॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 97.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Geutebrueck Gcore 1.3.8.42 और 1.4.2.37 के सर्वर में GCoreServer.exe में स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को GET अनुरोध में लंबी URI के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
1Maurice Popp · windows · 24 जन॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।