CVE-2002-1973
Yüksek
Açıklama
Visual C++ 5.0 ve SP3 öncesi 6.0 sürümlerinde Microsoft Foundation Class (MFC) statik kütüphaneleri kullanılarak derlenen ISAPI uzantısındaki (Isapi.cpp) CHttpServer::OnParseError fonksiyonunda bulunan arabellek taşması; BadBlue dahil birçok üründe, ayrıştırma hatasına neden olan uzun bir sorgu dizisi aracılığıyla uzak saldırganların hizmet reddine (erişim ihlali ve çökme) yol açmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Microsoft Foundation Class Library
Yayın31 Ara 2002
İlk görülme31 Ara 2002
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft foundation_class_library | 7.0 | — |
| working_resources_inc. badblue | personal_1.7.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.