CVE-2006-3901

Yüksək

Təsvir

Tumbleweed Email Firewall (EMF)-də çoxsaylı stek əsaslı bufer daşmaları uzaqdakı hücumçulara aşağıdakıları ehtiva edən LHA arxivli e-poçt qoşması vasitəsilə ixtiyari kodu icra etməyə imkan verir: (1) uzun LHA genişləndirilmiş başlığı olan fayl və ya (2) kataloq, (3) sıxılmış çıxış üçün "temporary pathname" sahəsinin 2 baytdan böyük olduğu LHA arxivi və ya (4) uzun fayl adına malik LHA arxivi.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulTumbleweed Mailgate Email Firewall
Dərc27 iyl 2006
İlk görülmə27 iyl 2006

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
tumbleweed mailgate_email_firewallAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.