CVE-2019-1010174
CImg CImg लाइब्रेरी v.2.3.3 और उससे पहले के संस्करण कमांड इंजेक्शन से प्रभावित हैं। प्रभाव है: RCE। घटक है: load_network() फ़ंक्शन। हमले का वेक्टर है: उपयोगकर्ता-नियंत्रित url से छवि लोड करने से कमांड इंजेक्शन हो सकता...
- प्रकाशित
- 25 जुल॰ 2019
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- dwf
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 92.1%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
CImg CImg लाइब्रेरी v.2.3.3 और उससे पहले के संस्करण कमांड इंजेक्शन से प्रभावित हैं। प्रभाव है: RCE। घटक है: load_network() फ़ंक्शन। हमले का वेक्टर है: उपयोगकर्ता-नियंत्रित url से छवि लोड करने से कमांड इंजेक्शन हो सकता है, क्योंकि url पर कोई स्ट्रिंग सैनिटाइज़ेशन नहीं किया जाता है। स्थिर संस्करण है: v.2.3.4।
स्रोत
CImg Library v.2.3.3 - कमांड इंजेक्शन
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।