CVE-2016-20041 in Screen Reader
सारांश
द्वारा VulDB • 24/05/2026
Yasr 0.6.9-5 में एक buffer overflow दोष है जो स्थानीय आक्रामकों को -p पैरामीटर को एक अत्यधिक बड़े तर्क प्रदान करके एप्लिकेशन को क्रैश करने या मनमाना कोड निष्पादित करने की अनुमति देता है। आक्रामक yasr को एक तैयार किए गए पेलोड के साथ बुला सकते हैं जिसमें जंक डेटा, शेलकोड और एक रिटर्न पता शामिल हो, जो स्टैक को ओवरराइट करेगा और कोड निष्पादन को ट्रिगर करेगा।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.