CVE-2004-0882

Kritik

Təsvir

Samba 3.0.x-dən 3.0.7-yə qədər olan versiyalarda QFILEPATHINFO sorğu idarəedicisindəki bufer daşması, kiçik "maximum data bytes" dəyəri olan TRANSACT2_QFILEPATHINFO sorğusu vasitəsilə uzaqdakı hücumçulara ixtiyari kodun icrasına şərait yarada bilər.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulSamba
Dərc27 yan 2005
İlk görülmə27 yan 2005

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
samba samba3.0.0, 3.0.1, 3.0.2, 3.0.2a, 3.0.3, 3.0.4, 3.0.5, 3.0.6, 3.0.7—
conectiva linux10.0—
redhat enterprise_linux2.1, 3.0—
redhat enterprise_linux_desktop3.0—
redhat fedora_corecore_2.0, core_3.0—
redhat linux_advanced_workstation2.1—
ubuntu ubuntu_linux4.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2004-0882 · Samba · Dark Radar