CVE-2004-0413

Kritik

Təsvir

Subversion 1.0.4 versiyasındakı libsvn_ra_svn (1) svn://, (2) svn+ssh:// və (3) digər svn protokolu URL sətirlərinin uzunluq sahəsinə etibar edir ki, bu da uzaqdakı hücumçulara yaddaş istehlakı vasitəsilə xidmətdən imtinaya səbəb olmağa və ehtimal ki, heap əsaslı bufer daşmasına gətirib çıxaran tam ədəd daşması (integer overflow) vasitəsilə ixtiyari kodun icrasına şərait yaradır.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulSubversion
Dərc6 avq 2004
İlk görülmə6 avq 2004

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
subversion subversion1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4—
openpkg openpkgAralıq göstərilməyib, 2.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2004-0413 · Subversion · Dark Radar