CVE-2008-0956

Kritik

Təsvir

8.1.1.87 versiyasından əvvəlki BackWeb proqramındakı, həmçinin 2.56 versiyasından əvvəlki Logitech Desktop Manager (LDM) tərkibində istifadə olunan LiteInstActivator.dll faylındakı BackWeb Web Package ActiveX obyektinin BackWeb Lite Install Runner ActiveX kontrolunda çoxsaylı stek əsaslı bufer daşmaları uzaqdakı hücumçulara qeyri-müəyyən vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulBackweb
Dərc12 iyn 2008
İlk görülmə12 iyn 2008

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
backweb backwebv ≤ 8.1.1.86—
logitech desktop_managerv ≤ 2.55—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2008-0956 · Backweb · Dark Radar