CVE-2006-3788
Yüksek
Açıklama
UFO2000 svn 1057 içerisindeki multiplay.cpp dosyasındaki birden fazla arabellek taşması; (1) Net::recv_add_unit fonksiyonundaki uzun bir birim adı, (2) Net::recv_rules, Net::recv_select_unit, Net::recv_options ve Net::recv_unit_data fonksiyonlarına gönderilen büyük değerler ve (3) Net::recv_map_data fonksiyonundaki büyük bir mapdata GEODATA yapısı aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünUfo2000
Yayın24 Tem 2006
İlk görülme24 Tem 2006
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ufo2000 ufo2000 | v ≤ svn_1057 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.