CVE-2005-2758
Kritik
Təsvir
Symantec AntiVirus Scan Engine 4.0 və 4.3 versiyalarının inzibati interfeysindəki tam ədədin işarəliliyi xətası, mənfi dəyərlərə malik xüsusi hazırlanmış HTTP başlıqları vasitəsilə uzaqdakı hücumçulara heap-əsaslı bufer daşmasına səbəb olmaqla ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulSymantec Antivirus Scan Engine
Dərc5 okt 2005
İlk görülmə5 okt 2005
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| symantec antivirus_scan_engine | 4.0, 4.3 | — |
| symantec antivirus_scan_engine_for_network_attached_storage | 4.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.