CVE-2009-20008
Təsvir
Green Dam Youth Escort versiya 3.17 həddindən artıq uzun URL-ləri emal edərkən stek əsaslı bufer daşmasına qarşı həssasdır. Bu çatışmazlıq, istifadəçi tərəfindən təmin edilən məlumatları sabit ölçülü buferə kopyalamazdan əvvəl giriş uzunluğunu düzgün şəkildə yoxlamayan URL filtrləmə komponentində yerləşir. Uzaqdakı hücumçu, istifadəçini uzun URL ehtiva edən xüsusi hazırlanmış veb səhifəyə daxil olmağa sövq edərək bu zəiflikdən istifadə edə bilər ki, bu da ixtiyari kodun icrasıyla nəticələnir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Zhengzhou Jinhui Computer System Engineering Co. Ltd. ; Beijing Dazheng Human Language Technology Academy Green Dam Youth Escort | 3.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.