CVE-2018-19861
MiniShare 1.4.1 और इससे पहले के संस्करणों में बफर ओवरफ्लो दूरस्थ हमलावरों को लंबे HTTP HEAD अनुरोध के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है। नोट: यह उत्पाद बंद कर दिया गया है।
- प्रकाशित
- 3 जन॰ 2019
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 दिस॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 94.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
MiniShare 1.4.1 और इससे पहले के संस्करणों में बफर ओवरफ्लो दूरस्थ हमलावरों को लंबे HTTP HEAD अनुरोध के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है। नोट: यह उत्पाद बंद कर दिया गया है।
स्रोत
1Rafael Pedrero · windows · 18 दिस॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।