CVE-2006-7221

Yüksek

Açıklama

0.8 öncesindeki fsplib sürümünde, fsplib.c dosyasındaki birden fazla off-by-one hatası; saldırganların (1) name ve (2) d_name giriş özniteliklerini içeren belirtilmemiş vektörler aracılığıyla hizmet reddine neden olmasına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünFsp C Library

Yayın25 Tem 2007

İlk görülme25 Tem 2007

Zayıflık türüCWE-119Bellek arabelleği sınır hatası

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
fsp c_library	v ≤ 0.7	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.