CVE-2005-0490
Təsvir
libcURL və cURL 7.12.1 və bəlkə də digər versiyalarda çox sayda stek əsaslı bufer daşmaları mövcuddur. Bu zəifliklər uzaqdakı zərərli veb serverlərin, dekodlaşdırıldıqda nəzərdə tutulan bufer uzunluğunu aşan base64 formatında kodlanmış cavablar vasitəsilə ixtiyari kodu icra etməsinə şərait yaradır. Bu problem (1) NTLM autentifikasiyası zamanı http_ntlm.c faylında Curl_input_ntlm funksiyası tərəfindən və ya (2) Kerberos autentifikasiyası zamanı krb4.c faylında Curl_krb_kauth və krb4_auth funksiyaları tərəfindən düzgün idarə edilmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| haxx curl | 7.12.1 | — |
| haxx libcurl | 7.12.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.