CVE-2002-1420
Yüksək
Təsvir
OpenBSD 3.1 və daha əvvəlki versiyalarda select() funksiyasındakı tam ədədin işarəsi ilə bağlı xəta, lokal istifadəçilərə size parametrinin mənfi dəyəri vasitəsilə kernel yaddaşının ixtiyari hissəsini yenidən yazmağa imkan verir; bu dəyər imzalı tam ədəd kimi sərhəd yoxlamasından keçir, lakin daha sonra məlumatların kopyalanması əməliyyatı zamanı imzalanmamış tam ədəd kimi istifadə olunur.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulOpenbsd
Dərc11 apr 2003
İlk görülmə11 apr 2003
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openbsd openbsd | 3.0, 3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.