CVE-2008-2374
Kritik
Təsvir
BlueZ tərkibindəki bluez-libs 3.30 versiyasındakı src/sdp.c faylı, həmçinin 3.34 versiyasından əvvəlki digər bluez-libs və bluez-utils versiyaları SDP paketlərində sətir uzunluğu sahələrini yoxlamır. Bu, uzaqdakı SDP serverlərinə həddindən artıq yaddaş ayrılmasına və ya buferin həddindən artıq oxunmasına səbəb olan xüsusi hazırlanmış uzunluq sahəsi vasitəsilə xidmətdən imtina halına yol açmağa və ya ehtimal ki, digər qeyri-müəyyən təsirlər göstərməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Bluez-libs
Dərc7 iyl 2008
İlk görülmə7 iyl 2008
Zəiflik növüCWE-1284CWE-1284
Necə düzəltmək olar
Yeniləyin
- bluez bluez-libs3.34 və ya daha yeni versiya
- bluez bluez-utils3.34 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bluez bluez-libs | v < 3.34 | 3.34 |
| bluez bluez-utils | v < 3.34 | 3.34 |
| fedoraproject fedora | 8, 9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.