CVE-2006-10002
Təsvir
Perl üçün XML::Parser-in 2.45 daxil olmaqla versiyalarında əvvəlcədən ayrılmış bufer ölçüsünün aşılması nəticəsində yığın korlanması (ikiqat azad etmə və ya korlanma) və sistem çökmələri baş verə bilər. utf8 PerlIO təbəqəsində, Expat.xs faylındakı parse_stream() funksiyasında XML giriş buferi aşılabilir, çünki Perl-in read() funksiyası dekodlaşdırılmış simvolları qaytarır, SvPV() isə əvvəlcədən ayrılmış bufer ölçüsünü aşa bilən çoxbaytlı UTF-8 baytlarını qaytarır. Bu, yığın korlanmasına (ikiqat azad etmə və ya korlanma) və sistem çökmələrinə səbəb ola bilər.
Necə düzəltmək olar
- toddr xml\2.48 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| toddr xml\ | \ ≤ v < 2.48 | 2.48 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.