CVE-2018-25267
Orta
Təsvir
UltraISO 9.7.1.3519 versiyasında "Make CD/DVD Image" dialoq pəncərəsinin "Output FileName" sahəsində lokal bufer daşması zəifliyi mövcuddur ki, bu da hücumçulara SEH və SE handler yazıları üzərində yazmağa imkan verir. Hücumçular 304 bayt məlumatdan ibarət və ardınca SEH yazılarını əvəz edən dəyərləri olan zərərli fayl adı sətri yaradıb onu "Output FileName" sahəsinə yerləşdirməklə xidmətdən imtina (DoS) çöküşünə səbəb ola bilərlər.
CiddilikOrta
CVSS6.2
İstismar ehtimalı—
MəhsulEzbsystems Ultraiso
Dərc22 apr 2026
İlk görülmə22 apr 2026
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ezbsystems ultraiso | 9.7.1.3519 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.