CVE-2012-6706
Kritik
Təsvir
Sophos Anti-Virus Threat Detection Engine 3.37.2 versiyasından əvvəlki versiyalarda və digər məhsullarda istifadə olunan unrar 5.5.5 versiyasından əvvəlki versiyalarda ixtiyari kodun icrasına səbəb ola bilən VMSF_DELTA yaddaş korrupsiyası aşkar edilmişdir. DataSize+CurChannel hissəsində tam ədəd daşması (integer overflow) yaradıla bilər. Nəticədə "DestPos" dəyişəninin mənfi qiymət alması baş verir ki, bu da hücumçuya Mem[DestPos] təyin edərkən sərhədlərdən kənara yazmağa imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı96. faiz dərəcəsi10,1%
Məhsul
Sophos Threat Detection Engine
Dərc22 iyn 2017
İlk görülmə22 iyn 2017
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sophos threat_detection_engine | v ≤ 3.36.2 | — |
| rarlab unrar | v ≤ 5.5.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.