CVE-2016-6830

Kritik

Təsvir

CHICKEN Scheme-dəki "process-execute" və "process-spawn" prosedurları execve() çağırışında istifadə olunan arqumentləri və mühit dəyişənlərini saxlamaq üçün sabit ölçülü buferlərdən istifadə edirdi. Bu, istifadəçi tərəfindən təmin edilən arqument/mühit dəyişəni siyahılarının bufer daşmasına səbəb olmasına imkan verirdi. Bu, CHICKEN-in 4.11 daxil olmaqla bütün versiyalarına təsir edir (hələ buraxılmamış 4.12 və 5.0 versiyalarında bu problem aradan qaldırılacaq).

CiddilikKritik

CVSS9.8

İstismar ehtimalı82. faiz dərəcəsi2,2%

MəhsulCall-cc Chicken

Dərc10 yan 2017

İlk görülmə10 yan 2017

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
call-cc chicken	v ≤ 4.11.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.