CVE-2004-0238
Yüksek
Açıklama
Overkill (0verkill) 0.15pre3 sürümündeki birden fazla arabellek taşması; yerel kullanıcıların (1) load_cfg ve (2) save_cfg fonksiyonlarındaki uzun bir HOME ortam değişkeni aracılığıyla istemcide rastgele kod çalıştırmasına; uzak saldırganların ise (3) send_message fonksiyonuna gönderilen uzun dizeler ve sunucu tarafında (4) parse_command_line fonksiyonu aracılığıyla rastgele kod çalıştırmasına izin verebilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün0verkill
Yayın23 Kas 2004
İlk görülme23 Kas 2004
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 0verkill 0verkill | 0.16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.