CVE-2007-0157
Yüksek
Açıklama
neon 0.26.0 ile 0.26.2 sürümleri arasındaki URI ayrıştırıcısının uri_lookup fonksiyonundaki dizi dizin hatası, muhtemelen yalnızca 64 bit platformlarda, uzak kötü niyetli sunucuların ASCII dışı karakterler içeren bir URI aracılığıyla hizmet reddine (çökme) neden olmasına izin verir; bu durum, negatif bir dizin oluşturan tip dönüşüm hatası nedeniyle bir arabellek alt okuma (buffer under-read) işlemini tetikler.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Neon
Yayın9 Oca 2007
İlk görülme9 Oca 2007
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| neon neon | 0.26.0, 0.26.1, 0.26.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.