CVE-2005-3279

Yüksek

Açıklama

Jan Kybic BitMap Viewer (BMV) 1.2'de, M_UNIX bayrağı ile derlendiğinde ve setuid olarak çalıştırıldığında vgasco_printf fonksiyonunda meydana gelen yığın tabanlı arabellek taşması, yerel kullanıcıların -b komut satırı seçeneğindeki uzun bir dosya adı aracılığıyla yetki yükseltmesine olanak tanır.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünJan Kybic Bitmap Viewer
Yayın23 Eki 2005
İlk görülme23 Eki 2005

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
jan_kybic bitmap_viewer1.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2005-3279 · Jan Kybic Bitmap Viewer · Dark Radar