CVE-2004-1072
Yüksek
Açıklama
Linux kernel 2.4.x'in 2.4.27 sürümüne kadar olan ve 2.6.x'in 2.6.8 sürümüne kadar olan versiyonlarındaki binfmt_elf yükleyicisi (binfmt_elf.c), NULL ile sonlandırılmamış bir yorumlayıcı adı dizesi oluşturabilir; bu durum PATH_MAX'ten daha uzun dizelerin kullanılmasına neden olarak yerel kullanıcıların hizmet reddine (donma) yol açmasına ve muhtemelen rastgele kod çalıştırmasına izin veren arabellek taşmalarına sebebiyet verebilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Linux Kernel
Yayın10 Oca 2005
İlk görülme10 Oca 2005
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.4.0, 2.4.1, 2.4.2, 2.4.3, 2.4.4, 2.4.5, 2.4.6, 2.4.7, 2.4.8, 2.4.9, 2.4.10, 2.4.11, 2.4.12, 2.4.13, 2.4.14, 2.4.15, 2.4.16, 2.4.17, 2.4.18, 2.4.19, 2.4.20, 2.4.21, 2.4.22, 2.4.23, 2.4.23_ow2, 2.4.24, 2.4.24_ow1, 2.4.25, 2.4.26, 2.4.27, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 2.6.7, 2.6.8, 2.6.9, 2.6_test9_cvs | — |
| redhat enterprise_linux | 2.1, 3.0 | — |
| redhat enterprise_linux_desktop | 3.0 | — |
| redhat fedora_core | core_2.0, core_3.0 | — |
| redhat linux_advanced_workstation | 2.1 | — |
| suse suse_linux | 1.0, 8, 8.1, 8.2, 9.0, 9.1, 9.2 | — |
| trustix secure_linux | 1.5, 2.0, 2.1, 2.2 | — |
| turbolinux turbolinux_server | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.