ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2020-36967

Zortam.com Zortam Mp3 Media Studio

Zortam Mp3 Media Studio 27.60 - Remote Code Execution (SEH)

CVSS 4.0
8.4بالا

شرح رسمی (انگلیسی)

Zortam Mp3 Media Studio 27.60 contains a buffer overflow vulnerability in the library creation file selection process that allows remote code execution. Attackers can craft a malicious text file with shellcode to trigger a structured exception handler (SEH) overwrite and execute arbitrary commands on the target system.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.4بالا 4.0 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Zortam.com Zortam Mp3 Media Studio 27.60 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۱/۰۸
آخرین به‌روزرسانی
۱۴۰۵/۰۱/۱۸
وضعیت
منتشرشده
صادرکننده (CNA)
VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۹٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-121
    Stack-based Buffer Overflow