CVE-2007-1485
Kritik
Təsvir
LIBFtp 3.1-1 versiyasındakı QFTP proqramının set_umask funksiyasında bufer daşması, lokal istifadəçilərə uzun -m arqumenti vasitəsilə ixtiyari kodun icrasına imkan verir. QEYD: CVE, QFTP-nin setuid olmadığı və etibarsız komanda sətri arqumentlərini qəbul edən QFTP veb interfeyslərinin olmasının ehtimalı az olduğu üçün bu məsələ ilə bağlı mübahisə götürür.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulFtplib
Dərc16 mar 2007
İlk görülmə16 mar 2007
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ftplib ftplib | 3.1-1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.