CVE-2004-0083
Kritik
Açıklama
XFree86 4.1.0 ile 4.3.0 arasındaki sürümlerin dirfile.c dosyasındaki ReadFontAlias fonksiyonunda bulunan arabellek taşması; yerel kullanıcıların ve uzaktaki saldırganların, uzun bir belirteç içeren bir yazı tipi takma ad dosyası (font.alias) aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum CVE-2004-0084 ve CVE-2004-0106'dan farklı bir güvenlik açığıd
ÖnemKritik
CVSS10.0
İstismar olasılığı98. yüzdelik%21,2
ÜrünXfree86 Project X11r6
Yayın3 Mar 2004
İlk görülme3 Mar 2004
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xfree86_project x11r6 | 4.1.0, 4.1.11, 4.1.12, 4.2.0, 4.2.1, 4.3.0 | — |
| openbsd openbsd | 3.3, 3.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.