CVE-2010-5299
50Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 34%
da publicação à arma0 dias
Publicada no NVD23 de mai.
1ª PoC23 de ago.
metasploit23 de ago.
probabilidade de exploração
34%top 2% das CVEs
exploração observada
nãonenhuma fonte reporta
7 exploit(s) público(s)
Stack-based buffer overflow in MicroP 0.1.1.1600 allows remote attackers to execute arbitrary code via a crafted .mppl file. NOTE: it has been reported that the overflow is in the lpFileName parameter of the CreateFileA function, but the overflow is probably caused by a separate, unnamed function.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 7
cve_referencepacketstormsecurity.com/files/125723/MicroP-0.1.1.1600-Buffer-Overflow.htmlnão verificadocve_referencewww.exploit-db.com/exploits/14720não verificadocve_referencewww.exploit-db.com/exploits/17502não verificadocve_referencewww.exploit-db.com/exploits/32261não verificadoexploitdbwww.exploit-db.com/exploits/32261não verificadoexploitdbwww.exploit-db.com/exploits/17502não verificadoexploitdbwww.exploit-db.com/exploits/14720não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://osvdb.org/show/osvdb/73627http://packetstormsecurity.com/files/125723/MicroP-0.1.1.1600-Buffer-Overflow.htmlhttps://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/fileformat/microp_mppl.rbhttp://www.exploit-db.com/exploits/14720http://www.exploit-db.com/exploits/17502http://www.exploit-db.com/exploits/32261