CVE-2008-4342
Təsvir
CDBurnerXP 4.2.1.976, BurnAware 2.1.3, Blaze Media Pro 8.02 Special Edition və bəlkə də digər məhsullarda istifadə olunan NuMedia Soft NMS DVD Burning SDK Activex NMSDVDX.DVDEngineX.1 ActiveX kontrolunun (NMSDVDX.dll) 1.013C və daha öncəki versiyaları, uzaqdakı hücumçulara EnableLog və LogMessage metodlarına çağırışlar vasitəsilə ixtiyari faylları yenidən yazmağa və yaratmağa imkan verir. QEYD: bu problem yalnız məhdud mühitlərdə və ya standart olmayan brauzer parametrləri ilə istismar edilə bilər. QEYD: bu detalların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir. QEYD: hcp:// URL-ləri vasitəsilə fayllara giriş etməklə bundan uzaqdan kodun icrası üçün istifadə edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| burnaware_technologies burnaware | 2.1.3 | — |
| impressum cdburnerxp | 4.2.1.976 | — |
| numedia_soft numedia_dvd_burning_sdk | 1.008 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.