CVE-2005-0770 in IDA Pro

सारांश

द्वारा VulDB • 04/07/2026

DataRescue Interactive Disassembler और Debugger (IDA) Pro 4.7.0.830 में फॉर्मेट स्ट्रिंग वल्नरेबिलिटी है, जिसके कारण रिमोट अटैकर या लोकल यूज़र्स CPU कन्जम्पशन या एप्लिकेशन क्रैश के माध्यम से सर्विस डिनियल (Denial of Service) कर सकते हैं और संभवतः एक डाइनामिक लिंक लाइब्रेरी (DLL) नाम में फॉर्मेट स्ट्रिंग स्पेसिफायर्स के जरिए मनमाना कोड एक्जीक्यूट कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 18/03/2005
• प्रकटीकरण: 02/05/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-24611
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03253
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0770
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0770
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0770/