CVE-2004-0658
Yüksek
Açıklama
IEEE 1394 (Firewire) sürücüsü 2.4 ve 2.6 versiyonlarındaki hpsb_alloc_packet fonksiyonunda (hatalı olarak alloc_hpsb_packet şeklinde raporlanmıştır) meydana gelen tamsayı taşması (integer overflow), yerel kullanıcıların (1) raw1394_write, (2) state_connected, (3) handle_remote_request veya (4) hpsb_make_writebpacket fonksiyonları aracılığıyla hizmet reddine (çökme) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı38. yüzdelik%0,4
Ürün
Linux Kernel
Yayın6 Ağu 2004
İlk görülme6 Ağu 2004
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.4.0, 2.4.1, 2.4.2, 2.4.3, 2.4.4, 2.4.5, 2.4.6, 2.4.7, 2.4.8, 2.4.9, 2.4.10, 2.4.11, 2.4.12, 2.4.13, 2.4.14, 2.4.15, 2.4.16, 2.4.17, 2.4.18, 2.4.19, 2.4.20, 2.4.21, 2.4.22, 2.4.23, 2.4.23_ow2, 2.4.24, 2.4.24_ow1, 2.4.25, 2.4.26, 2.4.27, 2.5.0, 2.5.1, 2.5.2, 2.5.3, 2.5.4, 2.5.5, 2.5.6, 2.5.7, 2.5.8, 2.5.9, 2.5.10, 2.5.11, 2.5.12, 2.5.13, 2.5.14, 2.5.15, 2.5.16, 2.5.17, 2.5.18, 2.5.19, 2.5.20, 2.5.21, 2.5.22, 2.5.23, 2.5.24, 2.5.25, 2.5.26, 2.5.27, 2.5.28, 2.5.29, 2.5.30, 2.5.31, 2.5.32, 2.5.33, 2.5.34, 2.5.35, 2.5.36, 2.5.37, 2.5.38, 2.5.39, 2.5.40, 2.5.41, 2.5.42, 2.5.43, 2.5.44, 2.5.45, 2.5.46, 2.5.47, 2.5.48, 2.5.49, 2.5.50, 2.5.51, 2.5.52, 2.5.53, 2.5.54, 2.5.55, 2.5.56, 2.5.57, 2.5.58, 2.5.59, 2.5.60, 2.5.61, 2.5.62, 2.5.63, 2.5.64, 2.5.65, 2.5.66, 2.5.67, 2.5.68, 2.5.69, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 2.6.7, 2.6_test9_cvs | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.