अमेरिकी वायु सेना सेंसर डेटा प्रबंधन प्रणाली extract75 में एक बफर ओवरफ्लो है जो कोड निष्पादन की ओर ले जाता है। एक ग्लोबल वेरिएबल (sBuffer) में ओवरफ्लो Write-What-Where परिणाम की ओर ले जाता है। sBuffer के पार...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
अमेरिकी वायु सेना सेंसर डेटा प्रबंधन प्रणाली extract75 में एक बफर ओवरफ्लो है जो कोड निष्पादन की ओर ले जाता है। एक ग्लोबल वेरिएबल (sBuffer) में ओवरफ्लो Write-What-Where परिणाम की ओर ले जाता है। sBuffer के पार लिखना अधिकांश ग्लोबल वेरिएबल्स को तब तक अधिलेखित करता रहेगा जब तक कि यह DES_info या image_info जैसे पॉइंटर तक नहीं पहुँच जाता। उस पॉइंटर को नियंत्रित करके, जब उसके फ़ील्ड निर्दिष्ट किए जाते हैं, तो एक मनमाना लेखन (arbitrary write) हासिल किया जा सकता है। लिखा गया डेटा एक संभावित रूप से अविश्वसनीय NITF फ़ाइल से पूर्णांक (integer) के रूप में आता है। हमलावर इंस्ट्रक्शन पॉइंटर का नियंत्रण प्राप्त कर सकता है।
CVE-2020-13995 के लिए नियंत्रण प्रवाह अपहरण शोषण, जिसमें Docker-आधारित तैनाती और स्वचालित भेद्यता परीक्षण के लिए Mayhem फ़ज़िंग एकीकरण शामिल है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।