CVE-2009-0323
Təsvir
W3C Amaya Web Browser 10.0 və 11.0 versiyalarında çoxsaylı stek əsaslı bufer daşmaları uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari kodun icrasına imkan verir: (1) input teqindəki uzun type parametri, hansı ki, EndOfXmlAttributeValue funksiyası tərəfindən düzgün idarə edilmir; (2) başlanğıc teqindəki "HTML GI", hansı ki, ProcessStartGI funksiyası tərəfindən düzgün idarə edilmir; və (3) html2thot.c və (4) xml2thot.c fayllarında msgBuffer dəyişəni ilə bağlı qeyri-müəyyən vektorlar. QEYD: bunlar CVE-2008-6005-dən fərqli vektorlardır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| w3 amaya | v ≤ 11.0, 0.9, 0.95b, 1.0, 1.0a, 1.1, 1.1a, 1.1c, 1.2, 1.2a, 1.3, 1.3a, 1.3b, 1.4, 1.4a, 2.0, 2.1, 2.2, 2.3, 2.4, 3.0, 3.1, 3.2, 3.2.1, 4.0, 4.1, 4.2, 4.2.1, 4.3, 4.3.1, 4.3.2, 5.0, 5.1, 5.2, 5.3, 6.0, 6.1, 6.2, 6.3, 6.4, 7.0, 7.1, 7.2, 8.0, 8.1, 8.1a, 8.1b, 8.2, 8.3, 8.4, 8.5, 8.6, 8.7, 8.7.1, 8.7.2, 8.8.1, 8.8.3, 8.8.4, 8.8.5, 8.52, 9.0, 9.1, 9.2.1, 9.3, 9.4, 9.5, 9.52, 9.53, 9.54, 9.55, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.