CVE-2023-38146
उच्चप्रकाशित
Windows थीम रिमोट कोड निष्पादन भेद्यता
- प्रकाशित
- 12 सित॰ 2023
- अद्यतन
- 30 अक्टू॰ 2025
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
8.8/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H37.4%
मध्यम · अगले 30 दिन
- प्रतिशत
- 98.5%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
विंडोज़ थीम्स रिमोट कोड निष्पादन भेद्यता
स्रोत
रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1
1 मॉड्यूल
modules/exploits/windows/fileformat/theme_dll_hijack_cve_2023_38146.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/fileformat/theme_dll_hijack_cve_2023_38146.platform)
- verification: check_not_declared($.exploit_windows/fileformat/theme_dll_hijack_cve_2023_38146.check)
- ThemeBleedPyPoC
CVE-2023-38146 "ThemeBleed" के लिए पायथन का उपयोग करते हुए एक प्रूफ ऑफ कॉन्सेप्ट
ThemeBleed Windows 11 CVE-2023-38146 के लिए python में impacket का उपयोग करके लिखा गया PoC। https://jnns.de/posts/cve-2023-38146-poc/
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।