CVE-2009-2688
Təsvir
Windows əməliyyat sistemində işləyən XEmacs 21.4.22 versiyasının glyphs-eimage.c faylında çoxsaylı tam ədəd daşmaları (integer overflow), uzaqdakı hücumçulara aşağıdakılar vasitəsilə xidmətdən imtina (çökmə) yaratmağa və ya ixtiyari kodun icrasına şərait yaradır: (1) tiff_instantiate funksiyasının xüsusi hazırlanmış TIFF faylını emal etməsi, (2) png_instantiate funksiyasının xüsusi hazırlanmış PNG faylını emal etməsi və (3) jpeg_instantiate funksiyasının xüsusi hazırlanmış JPEG faylını emal etməsi; bunların hamısı yığın əsaslı bufer daşmasına (heap-based buffer overflow) səbəb olur. QEYD: bu məlumatın mənbəyi naməlumdur; təfərrüatlar yalnız üçüncü tərəf məlumatlarından əldə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xemacs xemacs | 21.4.22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.