CVE-2006-2200
Orta
Açıklama
(a) MiMMS 0.0.9 ve (b) xine-lib 1.1.0 ve önceki sürümleri tarafından kullanılan libmms kütüphanesindeki yığın tabanlı arabellek taşması; uzaktan saldırganların (1) send_command, (2) string_utf16, (3) get_data ve (4) get_media_packet fonksiyonları ve muhtemelen diğer fonksiyonlar aracılığıyla hizmet reddine (uygulama çökmesi) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır.
ÖnemOrta
CVSS5.1
İstismar olasılığı91. yüzdelik%4,3
ÜrünMimms
Yayın28 Haz 2006
İlk görülme28 Haz 2006
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mimms mimms | 0.0.9 | — |
| xine xine-lib | 1.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.