CVE-2018-5189
Jungo Windriver 12.5.1 में रेस कंडीशन स्थानीय उपयोगकर्ताओं को पूल बफर आकार को फ्लिप करके सेवा अस्वीकार (बफर ओवरफ्लो) उत्पन्न करने या सिस्टम विशेषाधिकार प्राप्त करने की अनुमति देता है, जिसे "double fetch" भेद्यता के रूप में...
- प्रकाशित
- 11 जन॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 जन॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 65.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Jungo Windriver 12.5.1 में रेस कंडीशन स्थानीय उपयोगकर्ताओं को पूल बफर आकार को फ्लिप करके सेवा अस्वीकार (बफर ओवरफ्लो) उत्पन्न करने या सिस्टम विशेषाधिकार प्राप्त करने की अनुमति देता है, जिसे "double fetch" भेद्यता के रूप में भी जाना जाता है।
स्रोत
1Fidus InfoSecurity · windows · 10 जन॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।