CVE-2010-20111
Təsvir
Digital Music Pad v8.2.3.3.4 proqramının pleylist fayllarının təhlilçisində stek əsaslı bufer daşması zəifliyi mövcuddur. File1 sahəsində həddindən artıq uzun sətir olan .pls faylı açıldıqda, tətbiq giriş uzunluğunu düzgün şəkildə yoxlamır və bu da stekdəki Strukturlaşdırılmış İstisna İşləyicisinin (SEH) korlanmasına səbəb olur. Bu çatışmazlıq, fayl açıldıqda hücumçuya icra axınını idarə etməyə imkan verə bilər ki, bu da potensial olaraq ixtiyari kodun icrasına gətirib çıxara bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Digital Music Pad Digital Music Pad | v ≤ 8.2.3.3.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.