CVE-2008-2954

Yüksək

Təsvir

Linux DC++ (linuxdcpp) proqramının 0.707 versiyasından əvvəlki `client/NmdcHub.cpp` faylı uzaqdakı hücumçulara boş şəxsi mesaj vasitəsilə xidmətdən imtina (çökmə) yaratmağa imkan verir, bu isə sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb olur.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Direct Connect
Dərc1 iyl 2008
İlk görülmə1 iyl 2008

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux direct_connect0.686, 0.699, 0.700, 0.701, 0.702, 0.703, 0.704, 0.705, 0.706—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2008-2954 · Linux Direct Connect · Dark Radar