CVE-2012-1502

Yüksək

Təsvir

PyPam 0.5.0 və daha əvvəlki versiyalarda PAMmodule.c faylındakı PyPAM_conv funksiyasında aşkar edilmiş double free zəifliyi, uzaqdakı hücumçulara parol sətirindəki NULL baytı vasitəsilə xidmətdən imtina (tətbiqin çökməsi) yaratmağa və ya mümkün olduqda ixtiyari kodu icra etməyə imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulPypam

Dərc16 iyn 2012

İlk görülmə16 iyn 2012

Necə düzəltmək olar

İstehsalçı bildirişləri

security.gentoo.org/glsa/201507-09

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
pypam pypam	v ≤ 0.5.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.