CVE-2017-20226
Yüksək
Təsvir
Mapscrn 2.0.3 versiyasında yerli hücumçulara həddindən artıq böyük giriş buferi təqdim etməklə ixtiyari kodu icra etməyə imkan verən stek əsaslı bufer daşması zəifliyi mövcuddur. Hücumçular steki doldurmaq və kodun icrasını və ya xidmətdən imtinanı təmin etmək üçün lazımsız məlumatlar, geri dönüş ünvanı, NOP təlimatları və shellcode ilə zərərli bufer hazırlaya bilərlər.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulMapscrn
Dərc28 mar 2026
İlk görülmə28 mar 2026
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| msk Mapscrn | 2.03 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.