CVE-2008-1030

Kritik

Təsvir

Apple Mac OS X 10.5.3 versiyasından əvvəlki CoreFoundation-da, CFData API-nin CFDataReplaceBytes funksiyasında yaranan tam ədəd daşması (integer overflow), kontekstdən asılı hücumçulara yanlış uzunluq arqumenti vasitəsilə heap-əsaslı bufer daşmasını tetikləyərək ixtiyari kodun icrasına və ya xidmətdən imtinaya (çökməyə) səbəb olmağa imkan verir.

CiddilikKritik

CVSS10.0

İstismar ehtimalı—

Məhsul

Apple Mac Os X

Dərc2 iyn 2008

İlk görülmə2 iyn 2008

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
apple mac_os_x	10.4.11, 10.5, 10.5.1, 10.5.2	—
apple mac_os_x_server	10.4.11, 10.5, 10.5.1, 10.5.2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.