CVE-2018-25304
Təsvir
Free Download Manager 2.0 Build 417 versiyasının URL idxal funksionallığında hücumçulara strukturlaşdırılmış istisna idarəedici (SEH) zəncirinin istismarını tetikləməyə imkan verən lokal bufer daşması boşluğu mövcuddur. Hücumçular zərərli URL faylı hazırlaya bilərlər ki, bu fayl File > Import > Import lists of downloads menyusu vasitəsilə idxal edildikdə, Location başlığı cavabında bufer daşmasına səbəb olur, SEH zəncirini overwrite edir və ixtiyari kodun icrasını təmin edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Filehippo Free Download Manager | 2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.