CVE-2009-1759

Kritik

Təsvir

Enhanced CTorrent (həmçinin dTorrent) 3.3.2 və yəqin ki daha əvvəlki versiyalarda, həmçinin CTorrent 1.3.4 versiyasında btFiles::BuildFromMI funksiyasında (trunk/btfiles.cpp) stek əsaslı bufer daşması mövcuddur. Bu, uzaqdakı hücumçulara uzun yol (path) ehtiva edən Torrent faylı vasitəsilə xidmətdən imtina (çökmə) yaratmağa və mümkün olduqda ixtiyari kodu icra etməyə imkan verir.

CiddilikKritik
CVSS9.3
İstismar ehtimalı97. faiz dərəcəsi13,7%
MəhsulRahul Dtorrent
Dərc22 may 2009
İlk görülmə22 may 2009

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
rahul dtorrent3.2.0, 3.3.0, 3.3.1, 3.3.2—
rahul ctorrent1.3.4—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.