CVE-2008-0647
Təsvir
Ourgame GLWorld 2.6.1.29 (həmçinin Lianzong Game Platform kimi tanınır) proqramındakı HanGamePluginCn18.dll faylında yerləşən HanGamePluginCn18.HanGamePluginCn18.1 ActiveX kontrolunda çoxsaylı stek əsaslı bufer daşmaları mövcuddur. Bu zəifliklər uzaqdakı hücumçulara (1) hgs_startGame və (2) hgs_startNotify metodlarına uzun arqumentlər göndərməklə ixtiyari kodu icra etməyə imkan verir; bu boşluqlardan 2008-ci ilin fevral ayına qədər real hücumlarda istifadə edilmişdir. QEYD: bəzi təfərrüatlar üçüncü tərəf məlumatlarından əldə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ourgame.com glworld | 2.6.1.29 | — |
| ourgame.com hangameplugincn18_activex_control | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.