CVE-2010-2971
Təsvir
libmikmod-dakı loaders/load_it.c faylı, ehtimal ki, 3.1.12 versiyasında, name##env-nin name##tick və name##node ilə müqayisədə daha böyük ölçüsünü düzgün nəzərə almır. Bu, uzaqdan hücumçulara xüsusi hazırlanmış Impulse Tracker faylı vasitəsilə buferdən artıq oxuma (buffer over-read) törətməyə və bəlkə də digər qeyri-müəyyən təsirlər yaratmağa imkan verir; bu problem CVE-2010-2546 ilə əlaqəlidir. QEYD: bu problem CVE-2009-3995 üçün tətbiq edilmiş natamam düzəliş səbəbindən yaranmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| raphael_assenat libmikmod | 3.1.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.