CVE-2008-4827
Təsvir
ComponentOne SizerOne 8.0.20081.140 versiyasının (ComponentOne Studio for ActiveX 2008, TSC2 Help Desk 4.1.8, SAP GUI 6.40 Patch 29 və 7.10 və bəlkə də digər məhsullarda istifadə olunan) c1sizer.ocx faylındakı (1) Tab və (2) CTab ActiveX idarəetmə elementlərində və sizerone.ocx faylındakı (3) TabOne ActiveX idarəetmə elementinin AddTab metodunda çox sayda heap-əsaslı bufer daşmaları mövcuddur. Bu zəiflik uzaqdakı hücumçulara çox sayda tab əlavə etməklə və ya uzun başlıqlı tablar əlavə etməklə ixtiyari kodun icrasına şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| componentone sizerone | 8.0.20081.140 | — |
| sap sap_gui | 6.40, 7.10 | — |
| sap tabone | 7.0.0.16 | — |
| servantix tsc2_help_desk | 4.18 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.