CVE-2008-0888
Kritik
Təsvir
unzip proqramının inflate.c faylındakı inflate_dynamic funksiyasındakı NEEDBITS makrosu etibarsız buferlər vasitəsilə çağırıla bilər ki, bu da uzaqdakı hücumçulara xidmətdən imtina (çökmə) yaratmağa və başlanğıc dəyəri təyin edilməmiş və ya əvvəllər azad edilmiş məlumatların azad edilməsini tetikləyən naməlum vektorlar vasitəsilə ixtiyari kodu icra etməyə imkan verir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Unzip
Dərc17 mar 2008
İlk görülmə17 mar 2008
Necə düzəltmək olar
Yeniləyin
- unzip_project unzip6.0 və ya daha yeni versiya
- apple mac_os_x10.6.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unzip_project unzip | v < 6.0 | 6.0 |
| canonical ubuntu_linux | 6.06, 6.10, 7.04, 7.10 | — |
| apple mac_os_x | v < 10.6.3 | 10.6.3 |
| debian debian_linux | 4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.