CVE-2007-4447
Təsvir
Toribash 2.71 və daha əvvəlki versiyalarda klientdə olan çoxsaylı bufer daşmaları uzaqdakı hücumçulara (1) təkrar oxuma (.rpl) faylında uzun oyun əmri vasitəsilə ixtiyari kodu icra etməyə və (2) tələb olunan LF simvolu olmayan uzun SAY əmri vasitəsilə xidmətdən imtinaya (tətbiqin çökməsinə) səbəb olmağa imkan verir; həmçinin uzaqdakı Toribash serverlərinin (3) uzun oyun əmri və (4) tələb olunan LF simvolu olmayan uzun SAY əmri vasitəsilə ixtiyari kodu icra etməsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| toribash toribash | v ≤ 2.71 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.