CVE-2013-5349

Yüksək

Təsvir

Google Picasa-nın 3.9.0 Build 137.69 versiyasından əvvəlki versiyalarında Picasa3.exe faylında baş verən integer underflow zəifliyi uzaqdakı hücumçulara heap-əsaslı bufer daşmasını tetikləyən xüsusi hazırlanmış JPEG teqi vasitəsilə ixtiyari kodun icrasına imkan verir; bu, böyük JPEG teqi dəyəri və kiçik ölçüsü olan Canon RAW CR2 faylı ilə nümayiş etdirilmişdir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Google Picasa

Dərc9 yan 2014

İlk görülmə9 yan 2014

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
google picasa	3.9.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.