CVE-2008-7070

Kritik

Təsvir

KVIrc 3.4.2 Shiny versiyasındakı URI handler-də argument inyeksiyası zəifliyi uzaqdakı hücumçulara (1) irc:///, (2) irc6:///, (3) ircs:/// və ya (4) ircs6:/// URI-lərində dırnaq işarəsindən (" quote) sonra gələn əmr sətri açarları vasitəsilə ixtiyari əmrləri icra etməyə imkan verir. QEYD: bu, CVE-2007-2951 üçün tətbiq edilmiş natamam düzəlişlə bağlı ola bilər.

CiddilikKritik

CVSS9.3

İstismar ehtimalı—

MəhsulKvirc

Dərc25 avq 2009

İlk görülmə25 avq 2009

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
kvirc kvirc	3.4.2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.