CVE-2006-5937
Açıklama
7.1.407 sürümünden önceki Grisoft AVG Anti-Virus'teki birden fazla tam sayı taşması, uzaktan saldırganların yığın tabanlı bir arabellek taşmasını tetikleyen özel olarak hazırlanmış (1) CAB veya (2) RAR arşivleri aracılığıyla rastgele kod çalıştırmasına olanak tanır. NOT: bu ayrıntıların bazıları üçüncü taraf bilgilerden elde edilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| grisoft avg_antivirus | 7.0, 7.0.251, 7.0.323, 7.1.308 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.