CVE-2008-0660
Kritik
Təsvir
Facebook PhotoUploader 4.5.57.0 tərəfindən istifadə edilən Aurigma Image Uploader ActiveX control (ImageUploader4.ocx) 4.6.17.0, 4.5.70.0 və 4.5.126.0, həmçinin ImageUploader5 5.0.10.0 versiyalarında çoxsaylı stek əsaslı bufer daşmaları mövcuddur. Bu zəifliklər uzaqdakı hücumçulara uzun (1) ExtractExif və (2) ExtractIptc xüsusiyyətləri vasitəsilə ixtiyari kodu icra etməyə imkan verir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulAurigma Image Uploader Activex Control
Dərc8 fev 2008
İlk görülmə8 fev 2008
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aurigma image_uploader_activex_control | 4.5.70.0, 4.5.126.0, 4.6.17.0, 5.0.10.0 | — |
| facebook facebook | Aralıq göstərilməyib | — |
| facebook photouploader | 4.5.57.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.