CVE-2007-2652
Təsvir
Free-SA 1.2.2 versiyasından əvvəlki versiyalarda mövcud olan çoxsaylı qeyri-müəyyən zəifliklər uzaqdakı hücumçulara reports/ kataloqundakı (a) r_index.c, (b) r_reports.c, (c) r_topsites.c, (d) r_topuser.c, (e) r_typical.c, (f) r_userdatetime.c və (g) r_users.c fayllarında, həmçinin work/ kataloqundakı (h) w_fs.c, (i) w_internal.c və (j) w_log_operations.c fayllarında müəyyən (1) sprintf və (2) vsprintf çağırışları ilə bağlı olan və ehtimal ki, bufer daşmaları ilə əlaqədar qeyri-müəyyən vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir. QEYD: bu detalların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| free-sa free-sa | v ≤ 1.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.