CVE-2017-8367
ईथर सॉफ्टवेयर के आसान MOV कनवर्टर 1.4.24, आसान DVD क्रिएटर, आसान MPEG/AVI/DIVX/WMV/RM से DVD, आसान Avi/Divx/Xvid से DVD बर्नर, आसान MPEG से DVD बर्नर, आसान WMV/ASF/ASX से DVD बर्नर,...
- प्रकाशित
- 30 अप्रैल 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 41.3%
- मॉडल दिनांक
- 11 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# ईथर सॉफ्टवेयर के आसान MOV कनवर्टर 1.4.24, आसान DVD क्रिएटर, आसान MPEG/AVI/DIVX/WMV/RM से DVD, आसान Avi/Divx/Xvid से DVD बर्नर, आसान MPEG से DVD बर्नर, आसान WMV/ASF/ASX से DVD बर्नर, आसान RM RMVB से DVD बर्नर, आसान CD DVD कॉपी, MP3/AVI/MPEG/WMV/RM से ऑडियो CD बर्नर, MP3/WAV/OGG/WMA/AC3 से CD बर्नर, MP3 WAV से CD बर्नर, माई वीडियो कनवर्टर, आसान AVI DivX कनवर्टर, आसान वीडियो से iPod कनवर्टर, आसान वीडियो से PSP कनवर्टर, आसान वीडियो से 3GP कनवर्टर, आसान वीडियो से MP4 कनवर्टर, और आसान वीडियो से iPod/MP4/PSP/3GP कनवर्टर में बफर ओवरफ्लो स्थानीय हमलावरों को लंबे उपयोगकर्ता नाम के माध्यम से सेवा से इनकार (SEH ओवरराइट) या संभवतः अन्य अनिर्दिष्ट प्रभाव उत्पन्न करने की अनुमति देता है।
स्रोत
CVE-2017-8367 के लिए Python-आधारित प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Easy Mov Converter में स्टैक-आधारित बफर ओवरफ्लो है। पंजीकरण फ़ंक्शन के स्थानीय शोषण के लिए एक पेलोड फ़ाइल उत्पन्न करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।