CVE-2008-3971
Kritik
Təsvir
gmanedit 0.4.1 versiyasındakı callbacks.c faylının open_man_file funksiyasında yaranan heap əsaslı bufer daşması, uzaqdakı hücumçulara utf8 konvertasiyası zamanı düzgün idarə edilməyən xüsusi hazırlanmış man səhifəsi vasitəsilə ixtiyari kodun icrasına imkan verir. QEYD: konfiqurasiya faylından istifadə etməklə başqa bir daşma hesabat edilmişdir, lakin həmin vektor imtiyaz sərhədlərini aşan ssenariyə malik deyil.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulGmanedit
Dərc11 sen 2008
İlk görülmə11 sen 2008
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gmanedit2 gmanedit | 0.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.