CVE-2006-1592

Yüksek

Açıklama

(1) Zdaemon 1.08.01 ve (2) X-Doom sürümlerindeki w_wad.cpp dosyasında bulunan is_client_wad_ok fonksiyonundaki arabellek taşması, uzaktaki saldırganların uzun bir dosya adı argümanı aracılığıyla rastgele kod çalıştırmasına olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünX-doom
Yayın3 Nis 2006
İlk görülme3 Nis 2006

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
x-doom x-doom1.06.07—
zdaemon zdaemon1.08.01—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2006-1592 · X-doom · Dark Radar