CVE-2009-10006
Təsvir
UFO: Alien Invasion-ın 2.2.1 daxil olmaqla daha aşağı versiyalarında daxili IRC klient komponentində bufer daşması zəifliyi mövcuddur. Klient IRC serverinə qoşulduqda və xüsusi hazırlanmış rəqəmsal cavab (konkret olaraq 001 mesajı) aldıqda, tətbiq cavab sətirinin uzunluğunu düzgün şəkildə yoxlamır. Bu, stek əsaslı bufer daşmasına səbəb olur ki, bu da idarəetmə axını strukturlarını korlaya və ixtiyari kodun icrasına şərait yarada bilər. Zəiflik avtomatik IRC qoşulma prosesi zamanı tetiklenir və oyunun başladılmasından başqa istifadəçi qarşılıqlılığı tələb etmir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| UFO: Alien Invasion Project UFO: Alien Invasion | v ≤ 2.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.