CVE-2007-5197

Yüksək

Təsvir

Mono 1.2.5.1 və daha əvvəlki versiyalarda Mono.Math.BigInteger sinfində aşkar edilmiş bufer daşması, kontekstdən asılı hücumçulara Montgomery əsaslı Pow metodlarında Reduce ilə bağlı qeyri-müəyyən vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMono
Dərc2 noy 2007
İlk görülmə2 noy 2007

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mono monov ≤ 1.2.5.1, 1.0, 1.0.5, 1.1.4, 1.1.8.3, 1.1.13, 1.1.13.4, 1.1.13.6, 1.1.13.7, 1.1.17, 1.1.17.1, 1.1.18—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2007-5197 · Mono · Dark Radar