CVE-2010-10017
Yüksək
Təsvir
WM Downloader versiya 3.1.2.2 xüsusi hazırlanmış .m3u pleylist faylını emal edərkən bufer daşmasına qarşı həssasdır. Tətbiq giriş uzunluğunu düzgün şəkildə yoxlamır və bu, hücumçuya strukturlaşdırılmış istisna idarəedici (SEH) yazılarının üzərinə yazmağa və ixtiyari kodu icra etməyə imkan verir. Ekspluatasiya, istifadəçi zərərli faylı açdıqda lokal olaraq baş verir və payload cari istifadəçinin imtiyazları ilə icra edilir.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulWM Downloader
Dərc30 avq 2025
İlk görülmə30 avq 2025
Zəiflik növüCWE-120CWE-120CWE-134CWE-134
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WM Downloader WM Downloader | v ≤ 3.1.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.