CVE-2020-37159
Kritik
Təsvir
Parallaxis Cuckoo Clock 5.0 versiyasında, hücumçulara zəng planlaşdırma funksiyasındakı yaddaş registrlərini yenidən yazmaqla ixtiyari kodu icra etməyə imkan verən bufer daşması boşluğu mövcuddur. Hücumçular EIP və EBP-ni yenidən yazmaq üçün 260 baytı aşan zərərli fayl hazırlaya bilər ki, bu da shellcode-un icrasını təmin edərək potensial olaraq uzaqdan kodun icrasına şərait yaradır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı53. faiz dərəcəsi0,7%
MəhsulCuckoo Clock
Dərc7 fev 2026
İlk görülmə7 fev 2026
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Parallaxis Cuckoo Clock | 5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.