CVE-2008-1391
Yüksək
Təsvir
NetBSD 4.x, FreeBSD 6.x və 7.x, həmçinin ehtimal ki, digər BSD və Apple Mac OS platformalarındakı libc kitabxanasında rast gəlinən çoxsaylı tam ədəd daşmaları (integer overflow), kontekstdən asılı hücumçulara müəyyən tam ədəd sahələrinin böyük dəyərləri vasitəsilə ixtiyari kodun icrasına imkan verir. Bu zəifliklər (1) lib/libc/stdlib/strfmon.c faylında GET_NUMBER makrosu ilə əlaqəli olan strfmon funksiyasının format arqumentində və (2) printf funksiyasının left_prec və right_prec hissələrində mövcuddur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Freebsd
Dərc27 mar 2008
İlk görülmə27 mar 2008
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freebsd freebsd | 6.0, 6.0_p5_release, 7.0, 7.0_beta4, 7.0_releng | — |
| netbsd netbsd | 4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.