CVE-2007-1804
Təsvir
PulseAudio 0.9.5 uzaqdakı hücumçulara aşağıdakılar vasitəsilə xidmətdən imtina (demonun çökməsi) halına səbəb olmağa imkan verir: (1) TCP 9875 portu üzərindən göndərilən və do_read funksiyasında p->export assertion xətasını tetikləyən FRAME_SIZE_MAX_ALLOW dəyərindəki PA_PSTREAM_DESCRIPTOR_LENGTH; (2) TCP 9875 portu üzərindən göndərilən və pa_memblock_new funksiyasında length assertion xətasını tetikləyən 0 dəyərindəki PA_PSTREAM_DESCRIPTOR_LENGTH; və ya (3) UDP 9875 portunda pa_sdp_parse funksiyasında t assertion xətasını tetikləyən boş paket. Həmçinin, autentifikasiya olunmuş uzaq istifadəçilərə TCP 9875 portuna göndərilən xüsusi hazırlanmış paket vasitəsilə xidmətdən imtina (demonun çökməsi) halına səbəb olmağa imkan verir ki, bu da (4) pa_memblockq_new funksiyasında maxlength assertion xətasını, (5) pa_xmalloc funksiyasında size assertion xətasını tetikləyir və ya (6) müəyyən səs faylını oxudur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pulseaudio pulseaudio | 0.9.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.