CVE-2010-2546
Təsvir
libmikmod-da (ehtimal ki, 3.1.12 versiyasında), loaders/load_it.c faylında çoxsaylı heap-əsaslı bufer daşmaları, uzaqdakı hücumçulara (1) xüsusi hazırlanmış nümunələr və ya (2) Impulse Tracker faylında xüsusi hazırlanmış instrument tərifləri vasitəsilə, panpts, pitpts və IT_ProcessEnvelope ilə əlaqədar olaraq ixtiyari kodun icrasına şərait yarada bilər. QEYD: bu detalların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir. QEYD: bu zəiflik CVE-2009-3995 üçün tətbiq edilən natamam düzəliş səbəbindən mövcuddur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| raphael_assenat libmikmod | 3.1.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.