CVE-2013-0249
Yüksək
Təsvir
curl və libcurl 7.26.0 ilə 7.28.1 versiyaları arasındakı lib/curl_sasl.c faylında yerləşən Curl_sasl_create_digest_md5_message funksiyasında stek əsaslı bufer daşması mövcuddur. SASL DIGEST-MD5 autentifikasiyası razılaşdırılarkən, uzaqdakı hücumçular (1) POP3, (2) SMTP və ya (3) IMAP mesajındakı realm parametrində uzun sətirdən istifadə edərək xidmətdən imtinaya (çökməyə) səbəb ola və ehtimal ki, ixtiyari kodu icra edə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulHaxx Curl
Dərc8 mar 2013
İlk görülmə8 mar 2013
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| haxx curl | 7.26.0, 7.27.0, 7.28.0, 7.28.1 | — |
| haxx libcurl | 7.26.0, 7.27.0, 7.28.0, 7.28.1 | — |
| canonical ubuntu_linux | 12.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.