CVE-2005-2665
Yüksek
Açıklama
Elm 2.5 PL5 ile PL7 arasındaki sürümlerde ve muhtemelen diğer versiyonlarda, expires.c dosyasında bulunan yığın tabanlı arabellek taşması, uzak saldırganların uzun bir Expires başlığı içeren bir e-posta mesajı aracılığıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünElm
Yayın23 Ağu 2005
İlk görülme23 Ağu 2005
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elm_development_group elm | 2.5_pl5, 2.5_pl6, 2.5_pl7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.