CVE-2006-6458
Yüksek
Açıklama
Trend Micro PC Cillin - Internet Security 2006, Office Scan 7.3 ve Server Protect 5.58 ürünlerinde kullanılan; Windows için 8.320'den önceki, HP-UX ve AIX için ise 8.150'den önceki Trend Micro tarama motoru, head_size ve pack_size alanları sıfıra ayarlanmış bir Arşiv Üstbilgisi bölümü içeren hatalı biçimlendirilmiş bir RAR arşivinin sonsuz döngüyü tetiklemesi yoluyla uzaktaki saldırganların hizmet reddine (CPU tüketimi ve sistem donması) neden olmasına izin verir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Trend Micro Officescan
Yayın11 Ara 2006
İlk görülme11 Ara 2006
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trend_micro officescan | 7.3 | — |
| trend_micro pc_cillin_-_internet_security_2006 | Aralık belirtilmemiş | — |
| trend_micro serverprotect | 5.58 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.