CVE-2009-0136
Təsvir
Amarok 1.4.10-dan 2.0.1-ə qədər olan versiyalarda metadata/audible/audibletag.cpp faylındakı Audible::Tag::readTag funksiyasındakı çoxsaylı massiv indeks xətaları uzaqdakı hücumçulara, xüsusi hazırlanmış (1) nlen və ya (2) vlen Tag dəyəri olan Audible Audio (.aa) faylı vasitəsilə xidmətdən imtina (tətbiqin çökməsi) törətməyə və ya ixtiyari kodun icrasını həyata keçirməyə imkan verir; bu xətaların hər biri yaddaş ayrılması uğursuz olduqdan sonra etibarsız göstəricinin istifadəsinə (invalid pointer dereference) və ya ixtiyari yaddaş ünvanına 0x00 baytının yazılmasına səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amarok amarok | 1.4.10, 2.0, 2.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.