CVE-2010-1620
Yüksək
Təsvir
GNUstep Base 1.20.0 versiyasından əvvəlki gdomap daxilindəki Tools/gdomap.c faylında yerləşən load_iface funksiyasında tam ədəd daşması (integer overflow), kontekstdən asılı hücumçulara çox sayda giriş olan konfiqurasiya məlumatlarını təmin edən (1) fayl və ya (2) soket vasitəsilə ixtiyari kodun icrasına şərait yarada bilər ki, bu da yığın əsaslı bufer daşmasına (heap-based buffer overflow) səbəb olur.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulGnustep Base
Dərc12 may 2010
İlk görülmə12 may 2010
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnustep gnustep_base | v ≤ 1.19.3, 1.11.2, 1.12.0, 1.13.0, 1.14.0, 1.15.0, 1.15.1, 1.15.2, 1.15.4, 1.17.0, 1.18.0, 1.19.0, 1.19.1, 1.19.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.