CVE-2008-2426

Kritik

Təsvir

Imlib 2 (həmçinin imlib2) 1.4.0 versiyasındakı çoxsaylı stek əsaslı bufer daşmaları, istifadəçi dəstəkli uzaq hücumçulara aşağıdakılar vasitəsilə xidmətdən imtina (çökmə) yaratmağa və ya ehtimal ki, ixtiyari kodu icra etməyə imkan verir: (1) src/modules/loaders/loader_pnm.c faylında load funksiyası ilə bağlı olan, xüsusi hazırlanmış başlıqlı PNM təsviri; və ya (2) src/modules/loader_xpm.c faylında load funksiyası ilə bağlı olan, xüsusi hazırlanmış XPM təsviri.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulCarsten Haitzler Imlib2
Dərc2 iyn 2008
İlk görülmə2 iyn 2008

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
carsten_haitzler imlib21.4.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2008-2426 · Carsten Haitzler Imlib2 · Dark Radar