CVE-2010-20119
Təsvir
CommuniCrypt Mail-in 1.16 daxil olmaqla daha aşağı versiyalarında ANSMTP.dll və AOSMTP.dll ActiveX idarəetmə elementlərində, xüsusilə AddAttachments() metodunda stek əsaslı bufer daşması zəifliyi mövcuddur. Bu metod giriş sətirlərinin uzunluğunu düzgün şəkildə yoxlamır və buna görə də məlumatların sabit ölçülü stek buferinin sərhədlərini aşmasına şərait yaradır. Həddindən artıq uzun sətirlə çağırıldıqda, idarəetmə elementi istisna tətikləyiciləri də daxil olmaqla bitişik yaddaş strukturlarını korlaya bilər ki, bu da potensial olaraq idarəetmə axınının pozulmasına gətirib çıxara bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CommuniCrypt Software CommuniCrypt Mail | v ≤ 1.16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.