CVE-2008-2935
Yüksək
Təsvir
libxslt 1.1.8 və 1.1.24 versiyaları arasındakı libexslt kitabxanasının crypto.c faylında yerləşən rc4 (1) şifrələmə (exsltCryptoRc4EncryptFunction kimi tanınır) və (2) şifrə açma (exsltCryptoRc4DecryptFunction kimi tanınır) funksiyalarında çoxsaylı heap əsaslı bufer daşmaları mövcuddur. Bu, kontekstdən asılı hücumçulara "XSL girişində arqument" olaraq uzun sətir ehtiva edən XML faylı vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulXmlsoft Libxslt
Dərc1 avq 2008
İlk görülmə1 avq 2008
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xmlsoft libxslt | 1.1.8, 1.1.9, 1.1.10, 1.1.11, 1.1.12, 1.1.13, 1.1.14, 1.1.15, 1.1.16, 1.1.17, 1.1.18, 1.1.19, 1.1.20, 1.1.21, 1.1.22, 1.1.23, 1.1.24 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.