CVE-2010-0679
Təsvir
Hyleos ChemView 1.9.5.1 versiyasındakı HyleosChemView.HLChemView ActiveX kontrolunda (HyleosChemView.ocx) çoxsaylı stek əsaslı bufer daşmaları mövcuddur. Bu zəifliklər uzaqdakı hücumçulara (1) SaveasMolFile və (2) ReadMolFile metodlarının fayl adı arqumentində böyük sayda boşluq simvollarından istifadə etməklə ixtiyari kodu icra etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hyleos chemview | 1.9.5.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.