CVE-2024-50986

उच्चप्रकाशित

क्लेमेंटाइन v.1.3.1 में एक समस्या एक स्थानीय हमलावर को एक क्राफ्टेड DLL फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।

प्रकाशित: 15 नव॰ 2024
अद्यतन: 29 नव॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 4 अग॰ 2026

प्राथमिक सीवीएसएस

7.3/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

1.0%

कम · अगले 30 दिन

प्रतिशत: 60.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2024-50986PoC
Clementine v.1.3.1 में एक समस्या एक स्थानीय हमलावर को एक निर्मित DLL फ़ाइल (DLL हाइजैकिंग) के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

जिम्मेदारीपूर्ण उपयोग