CVE-2014-4502
Kritik
Təsvir
sgminer 4.2.2 versiyasından əvvəlki, cgminer 4.3.5 versiyasından əvvəlki və BFGMiner 4.1.0 versiyasından əvvəlki versiyalarda parse_notify funksiyasında çoxsaylı heap-əsaslı bufer daşmaları mövcuddur. Bu, uzaq hovuz serverlərinə mining.subscribe cavabındakı Extranonc2_size parametrində (1) böyük və ya (2) mənfi dəyər və hazırlanmış mining.notify sorğusu vasitəsilə qeyri-müəyyən təsir göstərməyə imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulBfgminer
Dərc23 iyl 2014
İlk görülmə23 iyl 2014
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bfgminer bfgminer | v ≤ 4.0.0, v ≤ 3.2.9, 3.2.0, 3.2.1, 3.2.2, 3.2.3, 3.2.4, 3.2.5, 3.2.6, 3.2.7, 3.2.8 | — |
| sgminer_project sgminer | v ≤ 4.2.1, 4.0.0, 4.1.0, 4.1.153, 4.1.242, 4.1.271, 4.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.