CVE-2011-2591
Təsvir
Provideo ActiveX kontrollerlərindəki çoxsaylı bufer daşmaları uzaqdakı hücumçulara xüsusi hazırlanmış giriş sahələri vasitəsilə ixtiyari kodun icrasına imkan verir; bu, aşağıdakılarla nümayiş etdirilir: (1) alarm 1.0.3.1 ActiveX kontrolündə 2way.dll faylında voice metoduna ötürülən uzun strIp arqumenti, (2) GMAXPlayer 2.0.8.2 ActiveX kontrolündə AXPlayer.ocx-ə göndərilən şəbəkə cavabı, (3) GMAXPlayer 2.0.8.2 ActiveX kontrolündə AXPlayer.ocx-ə ötürülən UserName və ya (4) Password parametri, (5) PAxPlayer 3.0.0.9 ActiveX kontrolündə PAxPlayer.ocx faylında GetString metoduna ötürülən uzun Id parametri və ya (6) PAxPlayer 3.0.0.9 ActiveX kontrolündə PAxPlayer.ocx faylında ConnectIPCam metoduna ötürülən uzun strAdr parametri.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| provideo alarm_activex_control | 3.0.0.9 | — |
| provideo gmax_activex_control | 2.0.8.2 | — |
| provideo paxplayer_activex_control | 3.0.0.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.