CVE-2008-6994
Təsvir
Google Chrome 0.2.149.27 versiyasındakı win_util.cc faylının SaveAs funksiyasında (SaveFileAsWithFilter funksiyası) yaranan stek əsaslı bufer daşması, istifadəçi dəstəkli uzaq hücumçulara uzun TITLE elementi olan veb səhifə vasitəsilə ixtiyari kodun icrasına şərait yaradır; bu, istifadəçi səhifəni yadda saxladıqda və uzun fayl adı yaradıldıqda daşmanı tetikləyir. QEYD: Bu problemdən Content-Disposition başlığında uzun fayl adı olan HTTP cavabı vasitəsilə istifadə etmək mümkün ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome | 0.2.149.27 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.