CVE-2019-12255
गंभीरप्रकाशित
Wind River VxWorks में TCP घटक में बफर ओवरफ्लो है (4 में से मुद्दा 1)। यह एक IPNET सुरक्षा भेद्यता है: TCP Urgent Pointer = 0 जो पूर्णांक अंडरफ्लो की ओर ले जाता है।
- प्रकाशित
- 9 अग॰ 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 12 अग॰ 2019
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H75.3%
उच्च · अगले 30 दिन
- प्रतिशत
- 99.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Wind River VxWorks में TCP घटक में बफर ओवरफ्लो है (4 में से मुद्दा 1)। यह एक IPNET सुरक्षा भेद्यता है: TCP Urgent Pointer = 0 जो पूर्णांक अंडरफ्लो की ओर ले जाता है।
स्रोत
1Zhou Yu · vxworks · 12 अग॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।