CVE-2007-2053
Təsvir
AFFLIB 2.2.6 versiyasından əvvəlki versiyalarda çox sayda stek əsaslı bufer daşmaları uzaqdakı hücumçulara aşağıdakılar vasitəsilə xidmətdən imtina (çökmə) yaratmağa və ya ehtimal ki, ixtiyari kodu icra etməyə imkan verir: (1) lib/s3.cpp faylında S3 XML cavabındakı uzun LastModified dəyəri; (2) lib/vnode_s3.cpp faylında S3 URL-indəki uzun (a) yol və ya (b) bucket; yaxud (3) uzun (c) EFW, (d) AFD və ya (c) aimage fayl yolu. QEYD: aimage vektoru (3c), kodun AFFLIB-in heç bir versiyasında çağırılmaması səbəbindən tədqiqatçının orijinal məsləhətindən geri götürülmüşdür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| afflib afflib | v ≤ 2.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.