CVE-2007-0368

Kritik

Təsvir

mbse-bbs 0.70 və daha erkən versiyalarda stack əsaslı bufer daşması, lokal istifadəçilərə MBSE_ROOT mühit dəyişənindəki uzun sətir vasitəsilə ixtiyari kodun icrasına imkan verir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulMichiel Broek Mbse-bbs
Dərc19 yan 2007
İlk görülmə19 yan 2007

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
michiel_broek mbse-bbs0.33.17, 0.33.18, 0.33.19, 0.33.20, 0.35.7, 0.36, 0.38, 0.60, 0.70—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.