CVE-2009-1612
Təsvir
Baofeng Storm tərkibindəki mps.dll 3.9.4.27 versiyasındakı MPS.StormPlayer.1 ActiveX kontrolunda stek əsaslı bufer daşması, uzaqdakı hücumçulara OnBeforeVideoDownload metoduna göndərilən uzun arqument vasitəsilə ixtiyari kodun icrasına şərait yaradır; bu boşluq 2009-cu ilin aprel və may aylarında real hücumlarda istifadə edilmişdir. QEYD: bu detalların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir. QEYD: sonradan 3.09.04.17 və daha erkən versiyaların da təsirləndiyi bildirilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| baofeng storm | 2.7.9_8, 2.7.9_10, 2.8, 2.9, 3.9.3_25, 3.9.3_30, 3.9.4_17, 3.9.4_27 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.