CVE-2016-9400
Kritik
Təsvir
Teeworlds-un 0.6.4 versiyasından əvvəlki versiyalarda engine/client/client.cpp faylındakı CClient::ProcessServerPacket metodu uzaq serverlərin snap emalı ilə bağlı vektorlar vasitəsilə ixtiyari fiziki yaddaş ünvanlarına yazı yazmasına və ehtimal ki, ixtiyari kodun icrasına şərait yaradır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Teeworlds
Dərc22 fev 2017
İlk görülmə22 fev 2017
Necə düzəltmək olar
Yeniləyin
- teeworlds teeworlds0.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| teeworlds teeworlds | v < 0.6.4 | 0.6.4 |
| fedoraproject fedora | 23 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.