CVE-2018-25211
Təsvir
Allok Video Splitter 3.1.1217 versiyasında, lokal hücumçuların License Name sahəsinə həddindən artıq böyük sətir daxil etməklə xidmətdən imtina vəziyyətinə səbəb olmağa və ya ixtiyari kodu icra etməyə imkan verən bufer daşması zəifliyi mövcuddur. Hücumçular 780 baytı aşan zərərli fayl hazırlayıb onu License Name qeydiyyat sahəsinə yerləşdirə bilər və Register düyməsi sıxıldıqda daşmanı tetikləyə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alloksoft video_splitter | 3.1.1217 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.