CVE-2002-2099

Yüksək

Təsvir

GNU DataDisplay Debugger (DDD) 3.3.1 versiyasındakı bufer daşması, lokal istifadəçilərə uzun HOME mühit dəyişəni vasitəsilə ixtiyari kodu icra etməyə və ehtimal ki, imtiyazları yüksəltməyə imkan verir. QEYD: DDD setuid və ya setgid olaraq quraşdırılmadığı üçün, bəlkə də bu problem CVE-yə daxil edilməməlidir.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı48. faiz dərəcəsi0,6%
MəhsulGnu Data Display Debugger
Dərc31 dek 2002
İlk görülmə31 dek 2002

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gnu data_display_debugger3.3.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2002-2099 · Gnu Data Display Debugger · Dark Radar