CVE-2006-3890
Kritik
Təsvir
WinZip 10-un 7245 versiyasından əvvəlki build-lərində və digər müəyyən tətbiqlərdə istifadə olunan Sky Software FileView ActiveX kontrolunda stek əsaslı bufer daşması, uzaqdakı hücumçulara WZFILEVIEW obyektində uzun FilePattern atributu vasitəsilə ixtiyari kodun icrasına şərait yaradır; bu, CVE-2006-5198-dən fərqli bir zəiflikdir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulSky Software Fileview Activex Control
Dərc21 noy 2006
İlk görülmə21 noy 2006
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sky_software fileview_activex_control | Aralıq göstərilməyib | — |
| winzip winzip | v ≤ 10.0, 7.0, 8.0, 8.1, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.