CVE-2002-1337
Kritik
Təsvir
Sendmail 5.79-dan 8.12.7-yə qədər olan versiyalarda bufer daşması, uzaqdakı hücumçulara headers.c faylının crackaddr funksiyası tərəfindən emal edilən göndərən və alıcı başlıq şərhləri ilə əlaqədar müəyyən formatlaşdırılmış ünvan sahələri vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Sendmail
Dərc7 mar 2003
İlk görülmə7 mar 2003
Necə düzəltmək olar
Yeniləyin
- sendmail sendmail8.9.3, 8.11.6, 8.12.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sendmail sendmail | v < 8.9.3, 8.10.0 ≤ v < 8.11.6, 8.12.0 ≤ v < 8.12.8 | 8.9.3, 8.11.6, 8.12.8 |
| hp alphaserver_sc | Aralıq göstərilməyib | — |
| gentoo linux | 1.4 | — |
| hp hp-ux | 10.10, 10.20, 11.00, 11.0.4, 11.11, 11.22 | — |
| netbsd netbsd | 1.5, 1.5.1, 1.5.2, 1.5.3, 1.6 | — |
| oracle solaris | 2.6, 7.0, 8, 9 | — |
| sun sunos | Aralıq göstərilməyib, 5.7, 5.8 | — |
| windriver bsdos | 4.2, 4.3.1, 5.0 | — |
| windriver platform_sa | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.