CVE-2006-5680

Orta

Açıklama

2006-09-05 sonrası ve 2006-11-08 öncesindeki FreeBSD 6-STABLE sürümündeki libarchive kütüphanesi, bağlama bağlı saldırganların, libarchive'ın arşivin gerçek sonunun ötesindeki bir bölgeyi atlamasına neden olan hatalı biçimlendirilmiş bir arşiv aracılığıyla hizmet reddine (CPU tüketimi) yol açmasına izin verir; bu durum, daha fazla veri okumaya çalışan sonsuz bir döngüyü tetikler.

ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünFreebsd
Yayın9 Kas 2006
İlk görülme9 Kas 2006

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
freebsd freebsd6—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2006-5680 · Freebsd · Dark Radar