CVE-2019-13494
Castle Rock SNMPc 9.0.12.1 से पहले और 10.x 10.0.9 से पहले के संस्करणों में nodeimp.exe में एक स्टैक-आधारित बफर ओवरफ्लो होता है, जो Map Objects टेक्स्ट फ़ाइल में एक लंबी परिवर्तनीय स्ट्रिंग के माध्यम से उत्पन्न होता है।
- प्रकाशित
- 12 जुल॰ 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 जुल॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 90.1%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Castle Rock SNMPc 9.0.12.1 से पहले और 10.x 10.0.9 से पहले के संस्करणों में nodeimp.exe में एक स्टैक-आधारित बफर ओवरफ्लो होता है, जो Map Objects टेक्स्ट फ़ाइल में एक लंबी परिवर्तनीय स्ट्रिंग के माध्यम से उत्पन्न होता है।
स्रोत
xerubus · windows · 11 जुल॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।