CVE-2004-1078

Yüksək

Təsvir

Win32 üçün Citrix Program Neighborhood Agent 8.00.24737 və daha əvvəlki versiyaları ilə WinCE üçün Citrix MetaFrame Presentation Server klientinin 8.33-dən əvvəlki versiyalarında stack-əsaslı bufer daşması mövcuddur. Bu, uzaqdakı hücumçulara InName XML elementi daxilində uzun keşlənmiş ikon fayl adı vasitəsilə ixtiyari kodun icrasına şərait yaradır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCitrix Metaframe Client
Dərc26 apr 2004
İlk görülmə26 apr 2004

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
citrix metaframe_client8.0—
citrix program_neighborhood_agent8.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2004-1078 · Citrix Metaframe Client · Dark Radar