CVE-2008-4434
Kritik
Təsvir
(1) uTorrent 1.7.7 build 8179 və daha əvvəlki versiyalarda və (2) BitTorrent 6.0.3 build 8642 və daha əvvəlki versiyalarda mövcud olan stek əsaslı bufer daşması, uzaqdakı hücumçulara .torrent faylındakı uzun "Created By" sahəsi vasitəsilə xidmətdən imtina (çökmə) yaratmağa və ehtimal ki, ixtiyari kodu icra etməyə imkan verir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulUtorrent
Dərc3 okt 2008
İlk görülmə3 okt 2008
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| utorrent utorrent | v ≤ 1.7.7, 1.1.1, 1.1.3, 1.1.4, 1.1.5, 1.1.6, 1.1.7, 1.2, 1.2.1, 1.2.2, 1.3, 1.4, 1.4.2, 1.5, 1.6, 1.7, 1.7.1, 1.7.2, 1.7.3, 1.7.4, 1.7.5, 1.7.6 | — |
| bittorrent bittorrent | v ≤ 6.0.3, 3.9.1, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.1.0, 4.1.1, 4.1.2, 4.1.3, 4.1.4, 4.1.5, 4.1.6, 4.1.7, 4.1.8, 4.2.0, 4.2.1, 4.2.2, 4.3.0, 4.3.1, 4.3.2, 4.3.3, 4.3.4, 4.3.5, 4.3.6, 4.4.0, 4.4.1, 4.9.2, 4.9.3, 4.9.4, 4.9.5, 4.9.6, 4.9.7, 4.9.8, 4.9.9, 4.20.0, 4.20.1, 4.20.2, 4.20.3, 4.20.4, 4.20.6, 4.20.7, 4.20.8, 4.20.9, 4.22.0, 4.22.1, 4.22.4, 4.24.0, 4.24.2, 4.26.0, 4.27.1, 4.27.2, 5.0.0, 5.0.1, 5.0.2, 5.0.3, 5.0.4, 5.0.5, 5.0.6, 5.0.7, 5.0.8, 5.0.9, 5.2.0, 6.0, 6.0.1, 6.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.