CVE-2005-0468
Açıklama
Çeşitli BSD tabanlı Telnet istemcilerindeki telnet.c dosyasında bulunan env_opt_add fonksiyonundaki yığın tabanlı arabellek taşması, uzak saldırganların, ayrıştırma gerektiren çok sayıda karakter içeren ve tahsis edilenden daha fazla bellek tüketen yanıtlar aracılığıyla rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ncsa telnet | c | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.