CVE-2007-3040
Kritik
Təsvir
Windows 2000 SP4 üzərindəki Microsoft Agent-də agentdpv.dll 2.0.0.3425 faylında yaranan stek əsaslı bufer daşması, uzaqdakı hücumçulara Agent (Agent.Control) ActiveX kontroluna göndərilmiş xüsusi hazırlanmış URL vasitəsilə ixtiyari kodu icra etməyə imkan verir; bu, Agent Xidməti (agentsrv.exe) prosesində daşmaya səbəb olur və CVE-2007-1205-dən fərqli bir problemdir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Microsoft Windows
Dərc12 sen 2007
İlk görülmə12 sen 2007
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_2000 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.