CVE-2004-0238
Yüksək
Təsvir
Overkill (0verkill) 0.15pre3 versiyasındakı çoxsaylı bufer daşmaları lokal istifadəçilərə (1) load_cfg və (2) save_cfg funksiyalarında uzun HOME mühit dəyişəni vasitəsilə klientdə ixtiyari kodun icrasına şərait yarada bilər; həmçinin uzaqdakı hücumçulara (3) send_message funksiyasına göndərilən uzun sətirlər vasitəsilə və server tərəfində (4) parse_command_line funksiyası vasitəsilə ixtiyari kodun icrasına imkan verə bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul0verkill
Dərc23 noy 2004
İlk görülmə23 noy 2004
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 0verkill 0verkill | 0.16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.