CVE-2010-1937
Kritik
Təsvir
SBLIM SFCB versiya 1.3.8-dən əvvəlki versiyalarda httpAdapter komponentinin httpAdapter.c faylında heap-əsaslı bufer daşması mövcuddur. Bu, uzaqdakı hücumçulara POST məlumatlarının həcmi üçün çox kiçik dəyər təyin edən Content-Length HTTP başlığı vasitəsilə ixtiyari kodun icrasına şərait yarada bilər, digər adı ilə bug #3001896.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulStandards Based Linux Instrumentation Sblim-sfcb
Dərc15 iyn 2010
İlk görülmə15 iyn 2010
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| standards_based_linux_instrumentation sblim-sfcb | v ≤ 1.3.7, 1.3.4, 1.3.5, 1.3.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.