CVE-2010-20034
Yüksək
Təsvir
Gekko Manager FTP Client <= 0.77 versiyasında FTP kataloq siyahısı analizçisində stek əsaslı bufer daşması mövcuddur. LIST əmrinə qarşı server cavabını emal edərkən, klient fayl adlarının uzunluğunu düzgün şəkildə yoxlamır. Həddindən artıq uzun fayl adı olan xüsusi hazırlanmış cavab Strukturlaşdırılmış İstisna Təminatçısını (SEH) yenidən yaza bilər ki, bu da potensial olaraq uzaqdan kodun icrasına imkan verir.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
MəhsulGekko Manager FTP Client
Dərc21 avq 2025
İlk görülmə21 avq 2025
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| New Software S.C. Gekko Manager FTP Client | v ≤ 0.77 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.