CVE-2023-53966
Kritik
Təsvir
SOUND4 LinkAndShare Transmitter 1.1.2 versiyasında zərərli şəkildə hazırlanmış mühit dəyişənləri vasitəsilə hücumçuların yaddaş stekinin daşmasını tetikləməsinə imkan verən format sətri boşluğu mövcuddur. Hücumçular ixtiyari kodu icra etmək və tətbiqi sıradan çıxarmaq üçün istifadəçi adı mühit dəyişənini format sətri yükləri ilə manipulyasiya edə bilərlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSound4 Linkandshare Transmitter
Dərc22 dek 2025
İlk görülmə22 dek 2025
Zəiflik növüCWE-134CWE-134
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sound4 linkandshare_transmitter | 1.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.