CVE-2009-0587
Yüksək
Təsvir
Evolution Data Server (həmçinin evolution-data-server) versiya 2.24.5-dən əvvəlki versiyalarda çoxsaylı tam ədəd daşmaları (integer overflow), kontekstdən asılı hücumçulara (1) evc daxilində addressbook/libebook/e-vcard.c və ya (2) libcamel daxilində camel/camel-mime-utils.c fayllarında base64 təmsilinə çevrilən uzun sətir vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGo-evolution Evolution-data-server
Dərc14 mar 2009
İlk görülmə14 mar 2009
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| go-evolution evolution-data-server | v ≤ 2.24.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.