CVE-2011-5162

Kritik

Təsvir

GOM Player 2.1.33.5071 versiyasında stek əsaslı bufer daşması, istifadəçi dəstəkli uzaq hücumçulara "ref href" teqi daxilində uzun URI olan .ASX faylı vasitəsilə ixtiyari kodun icrasına imkan verir. QEYD: bu problem CVE-2007-0707 reqressiyası səbəbindən mövcuddur.

CiddilikKritik

CVSS9.3

İstismar ehtimalı—

MəhsulGomlab Gom Player

Dərc15 sen 2012

İlk görülmə15 sen 2012

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gomlab gom_player	2.1.33.5071	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.