CVE-2012-2091
Təsvir
FlightGear 2.6 və daha əvvəlki versiyalarda, həmçinin SimGear 2.6 və daha əvvəlki versiyalarda mövcud olan çoxsaylı bufer daşmaları istifadəçi dəstəkli uzaqdan hücumçulara xidmətdən imtina (çökmə) törətməyə və ehtimal ki, aşağıdakılar vasitəsilə ixtiyari kodu icra etməyə imkan verir: (1) təyyarənin xml modelindəki rotor teqində uzun sətirin src/FDM/YASim/Rotor.cpp faylındakı Rotor::getValueforFGSet funksiyasına ötürülməsi və ya (2) simgear/simgear/simgear/io/sg_socket_udp.cxx faylındakı SGSocketUDP::read funksiyasına göndərilmiş xüsusi hazırlanmış UDP paketi.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flightgear flightgear | v ≤ 2.6.0, 1.9.1, 2.0.0 | — |
| simgear simgear | v ≤ 2.6.0, 1.9.1, 2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.