CVE-2007-5722
Təsvir
GlobalLink 2.7.0.8 tərkibindəki GLChat.ocx 2.5.1.32 faylının müəyyən bir ActiveX kontrolunda yaranan stek əsaslı bufer daşması, Ourgame GLWorld və digər məhsullarda istifadə olunduğu kimi, uzaqdakı hücumçulara ConnectAndEnterRoom metoduna ötürülən uzun birinci arqument vasitəsilə ixtiyari kodu icra etməyə imkan verir; bu proses ehtimal ki, GLCHAT.GLChatCtrl.1 kontrolunu əhatə edir və ilk dəfə 2007-ci ilin oktyabrında real hücumlarda istifadə edilmişdir. QEYD: bu detalların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir. QEYD: bəzi mənbələr bunu əvvəllər yığın (heap) əsaslı problem kimi bildirmişdilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ourgame.com globallink | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.