CVE-2010-0679

Kritik

Təsvir

Hyleos ChemView 1.9.5.1 versiyasındakı HyleosChemView.HLChemView ActiveX kontrolunda (HyleosChemView.ocx) çoxsaylı stek əsaslı bufer daşmaları mövcuddur. Bu zəifliklər uzaqdakı hücumçulara (1) SaveasMolFile və (2) ReadMolFile metodlarının fayl adı arqumentində böyük sayda boşluq simvollarından istifadə etməklə ixtiyari kodu icra etməyə imkan verir.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulHyleos Chemview
Dərc22 fev 2010
İlk görülmə22 fev 2010

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
hyleos chemview1.9.5.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2010-0679 · Hyleos Chemview · Dark Radar