Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2010-5299

Оценки

EPSS

0.683средний68.3%
0%20%40%60%80%100%

Процентиль: 68.3%

CVSS

6.8средний2.0
0246810

Оценка CVSS: 6.8/10

Все оценки CVSS

CVSS 2.0
6.8

Вектор: AV:N/AC:M/Au:N/C:P/I:P/A:P

Описание

Переполнение буфера на основе стека в MicroP 0.1.1.1600 позволяет удаленным злоумышленникам выполнять произвольный код через специально созданный файл .mppl. ПРИМЕЧАНИЕ: сообщалось, что переполнение находится в параметре lpFileName функции CreateFileA, но переполнение, вероятно, вызвано отдельной безымянной функцией.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvd

CWE

CWE-119

Эксплойты

ID эксплойта: 14720

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/14720

ID эксплойта: 17502

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/17502

ID эксплойта: 32261

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/32261

Уязвимое ПО (1)

Тип: Конфигурация

Поставщик: *

Продукт: microp

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microp_project:microp:0.1.1.1600:*:*:*:*:*:*:*",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Конец списка