CVE-2008-5401
Kritik
Təsvir
Trillian versiya 3.1.12.0-dək olan versiyalarda şəkil tooltip tətbiqində yaranan stek əsaslı bufer daşması, uzaqdakı hücumçulara "AIM IMG Tag Parsing" ilə əlaqədar olaraq uzun şəkil fayl adı vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulCerulean Studios Trillian
Dərc10 dek 2008
İlk görülmə10 dek 2008
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cerulean_studios trillian | v ≤ 3.1.11.0, 0.50, 0.52, 0.60, 0.61, 0.62, 0.63, 0.70, 0.71, 0.72, 0.73, 0.74, 0.74c, 0.74d, 0.74e, 0.74f, 0.74g, 0.74i, 0.635, 0.725, 0.6351, 1.0, 2.0, 2.1, 3.0, 3.1, 3.1.0.120, 3.1.0.121, 3.1.5.0, 3.1.5.1, 3.1.6.0, 3.1.7.0, 3.1.8.0, 3.1.9.0, 3.1.10.0 | — |
| cerulean_studios trillian_pro | Aralıq göstərilməyib, 1.0, 2.0, 2.01, 3.0, 3.1.5.0, 3.1_build_121 | — |
| ceruleanstudios trillian | Aralıq göstərilməyib, 3.1.0.9, 3.1.9.0 | — |
| ceruleanstudios trillian_pro | Aralıq göstərilməyib, 3.1.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.