CVE-2007-2893
Yüksək
Təsvir
Bochs 2.3 versiyasındakı emulyasiya edilmiş NE2000 cihazının iodev/ne2k.cc faylındakı bx_ne2k_c::rx_frame funksiyasında yaranan heap əsaslı bufer daşması, qonaq əməliyyat sisteminin lokal istifadəçilərinə TXCNT registri dəyərlərini cihazın yaddaş ölçümündən artıran vektorlar vasitəsilə ixtiyari yaddaş ünvanlarına yazmağa və ev sahibi əməliyyat sistemində imtiyazları yüksəltməyə imkan verir; bu zəiflik "RX Frame heap overflow" kimi də tanınır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulBochs
Dərc30 may 2007
İlk görülmə30 may 2007
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bochs_project bochs | 2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.