CVE-2007-3695
Kritik
Təsvir
CA ERwin Process Modeler (əvvəlki AllFusion Process Modeler) 7.1 versiyasındakı LICRCMD.EXE faylında bufer daşması, hücumçulara uzun fayl adı vasitəsilə ixtiyari kodun icrasına imkan verir. QEYD: tədqiqatçı fayl adının etibarsız mənbədən gələ biləcəyi heç bir hal təklif etmir və buna görə də problem bəlkə də imtiyaz sərhədlərini aşmır və CVE-yə daxil edilməməlidir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Broadcom Erwin Process Modeler
Dərc11 iyl 2007
İlk görülmə11 iyl 2007
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom erwin_process_modeler | 7.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.