CVE-2004-0414

Kritik

Açıklama

CVS 1.12.x ile 1.12.8 arası ve 1.11.x ile 1.11.16 arası sürümler, hatalı biçimlendirilmiş "Entry" satırlarını uygun şekilde işlemez; bu durum bir NULL sonlandırıcısının kullanılmasını engeller ve hizmet reddine (çökme), kritik program verilerinin değiştirilmesine veya rastgele kod çalıştırılmasına yol açabilir.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünCvs
Yayın6 Ağu 2004
İlk görülme6 Ağu 2004

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cvs cvs1.10.7, 1.10.8, 1.11, 1.11.1, 1.11.1_p1, 1.11.2, 1.11.3, 1.11.4, 1.11.5, 1.11.6, 1.11.10, 1.11.11, 1.11.14, 1.11.15, 1.11.16, 1.12.1, 1.12.2, 1.12.5, 1.12.7, 1.12.8—
openpkg openpkgAralık belirtilmemiş, 1.3, 2.0—
sgi propack2.4, 3.0—
gentoo linux1.4—
openbsd openbsdAralık belirtilmemiş, 3.4, 3.5—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2004-0414 · Cvs · Dark Radar