CVE-2004-0500
Yüksek
Açıklama
0.82 öncesindeki Gaim için MSN protokol eklentilerindeki (1) object.c ve (2) slp.c dosyalarında bulunan arabellek taşması, bir strncpy çağrısında uygun şekilde işlenmeyen MSNSLP protokol mesajları aracılığıyla uzaktaki saldırganların hizmet reddine neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı92. yüzdelik%5
Ürün
Rob Flynn Gaim
Yayın28 Eyl 2004
İlk görülme28 Eyl 2004
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rob_flynn gaim | 0.10, 0.10.3, 0.50, 0.51, 0.52, 0.53, 0.54, 0.55, 0.56, 0.57, 0.58, 0.59, 0.59.1, 0.60, 0.61, 0.62, 0.63, 0.64, 0.65, 0.66, 0.67, 0.68, 0.69, 0.70, 0.71, 0.72, 0.73, 0.74, 0.75 | — |
| gentoo linux | 1.4 | — |
| mandrakesoft mandrake_linux | 9.2, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.