CVE-2008-4631
Kritik
Təsvir
4.40 versiyasından əvvəlki MUSCLE proqramında message/Message.cpp faylındakı Message::AddToString funksiyasında stek əsaslı bufer daşması mövcuddur. Bu, uzaqdakı hücumçulara xüsusi hazırlanmış mesaj vasitəsilə xidmətdən imtina (çökmə) yaratmağa və ehtimal ki, ixtiyari kodu icra etməyə imkan verir. QEYD: bu təfərrüatların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı92. faiz dərəcəsi4,8%
MəhsulMyer Sound Laboratories Muscle
Dərc21 okt 2008
İlk görülmə21 okt 2008
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| myer_sound_laboratories muscle | v ≤ 4.30, 1.00, 1.01, 1.10, 1.20, 1.21, 1.22, 1.23, 1.24, 1.30, 1.31, 1.40, 1.41, 1.42, 1.43, 1.44, 1.45, 1.50, 1.51, 1.60, 1.61, 1.62, 1.63, 1.64, 1.70, 1.71, 1.72, 1.80, 1.82, 1.83, 1.84, 1.90, 1.91, 1.92, 1.93, 2.00, 2.10, 2.11, 2.12, 2.13, 2.14, 2.15, 2.16, 2.17, 2.18, 2.19, 2.20, 2.21, 2.23, 2.24, 2.25, 2.30, 2.31, 2.43, 2.44, 2.45, 2.46, 2.47, 2.48, 2.49, 2.50, 2.51, 2.52, 2.60, 2.61, 2.62, 2.63, 2.64, 2.65, 3.00, 3.01, 3.02, 3.03, 3.10, 3.11, 3.20, 3.21, 3.22, 3.23, 3.24, 3.30, 3.31, 3.32, 3.33, 3.34, 3.40, 4.00, 4.10, 4.11, 4.20, 4.21, 4.22, 4.23, 4.24, 4.25, 4.26, 4.27, 4.28 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.