CVE-2007-2054
Təsvir
AFFLIB-in 2.2.6 versiyasından əvvəlki versiyalarında çoxsaylı format sətri zəiflikləri uzaqdakı hücumçulara müəyyən komanda sətri parametrləri vasitəsilə ixtiyari kodun icrasına imkan verir. Bu parametrlər (a) lib/s3.cpp, (b) tools/afconvert.cpp, (c) tools/afcopy.cpp, (d) tools/afinfo.cpp, (e) aimage/aimage.cpp, (f) aimage/imager.cpp və (g) tools/afxml.cpp fayllarındakı (1) warn və (2) err çağırışlarında istifadə olunur. QEYD: aimage.cpp vektoru (e), kodun AFFLIB-in heç bir versiyasında çağırılmaması səbəbindən tədqiqatçının orijinal məsləhətindən geri götürülmüşdür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| afflib afflib | v ≤ 2.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.