CVE-2007-4644
Yüksək
Təsvir
Doomsday (həmçinin deng) 1.9.0-beta5.1 və daha əvvəlki versiyalarda klientdəki cl_main.c faylının Cl_GetPackets funksiyasındakı format sətri zəifliyi, uzaqdakı Doomsday serverlərinə PSV_CONSOLE_TEXT mesajındakı format sətri spesifikatorları vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulDoomsday
Dərc31 avq 2007
İlk görülmə31 avq 2007
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| doomsday doomsday | v ≤ 1.9.0_beta5.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.