CVE-2003-0197

Yüksek

Açıklama

Interbase Database 6.x sürümündeki gds_lock_mgr bileşeninde bulunan arabellek taşması, yerel kullanıcıların uzun bir ISC_LOCK_ENV ortam değişkeni (INTERBASE_LOCK) aracılığıyla yetki yükseltmesine olanak tanır.

ÖnemYüksek
CVSS7.2
İstismar olasılığı45. yüzdelik%0,5
ÜrünBorland Software Interbase
Yayın11 Nis 2003
İlk görülme11 Nis 2003

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
borland_software interbase6.0, 6.4, 6.5—
firebirdsql firebird1.0.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.