CVE-2007-6631
Təsvir
LScube libnemesi 0.6.4-rc1 və daha əvvəlki versiyalarda çoxsaylı bufer daşmaları uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari kodu icra etməyə imkan verir: (1) uzun versiya sətiri ilə başlayan cavab, hansı ki, rtsp_handlers.c faylında handle_rtsp_pkt funksiyasında daşmaya səbəb olur; Content-Base başlığı ilə nümayiş etdirildiyi kimi, (2) send_pause_request, (3) send_play_request, (4) send_setup_request və ya (5) send_teardown_request funksiyalarında daşmalara səbəb olan uzun başlıqlar (rtsp_send.c); yaxud rtsp_transport.c faylında (6) get_transport_str_sctp, (7) get_transport_str_tcp və ya (8) get_transport_str_udp funksiyalarında daşmaya səbəb olan uzun Transport başlığı.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lscube libnemesi | v ≤ 0.6.4-rc1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.