CVE-2014-2994 in Web Vulnerability Scanner

सारांश

द्वारा VulDB • 28/05/2026

Acunetix Web Vulnerability Scanner (WVS) 8 build 20120704 में स्टैक-आधारित बफर ओवरफ्लो की समस्या है, जिसके कारण दूरस्थ आक्रामक पक्षकार एक लंबे URL (src एट्रिब्यूट) वाले IMG तत्व वाले HTML फ़ाइल के माध्यम से मनमाना कोड निष्पादित कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 24/04/2014
• प्रकटीकरण: 27/04/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-13068
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 10.0 (NVD)
• EPSS: 0.26418
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2994
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2994/