CVE-2000-1034
YüksekTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 27.2%
- CWE
- NVD-CWE-Other
- KEV Durumu
- Hayır
Yayım tarihi: 11 Aralık 2000
Etkilenen: microsoft windows_2000
Windows 2000'deki Sistem İzleyici ActiveX denetimi中的 buffer overflow, uzatılmış bir LogFileName parametresini HTML kaynak kodunda kullanarak uzak saldırganların keyfi komutları çalıştırmasına olanak tanır, yani "ActiveX Parametre Doğrulama" zafiyeti.
Orijinal açıklama (İngilizce)
Buffer overflow in the System Monitor ActiveX control in Windows 2000 allows remote attackers to execute arbitrary commands via a long LogFileName parameter in HTML source code, aka the "ActiveX Parameter Validation" vulnerability.
Referanslar
- http://marc.info/?l=bugtraq&m=97349782305448&w=2
- http://www.securityfocus.com/bid/1899
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2000/ms00-085
- https://exchange.xforce.ibmcloud.com/vulnerabilities/5467
- http://marc.info/?l=bugtraq&m=97349782305448&w=2
- http://www.securityfocus.com/bid/1899
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.