CVE-2007-0235
Düşük
Açıklama
libgtop'un 2.14.6 öncesi sürümlerindeki (libgtop2) glibtop_get_proc_map_s fonksiyonunda bulunan yığın tabanlı arabellek taşması, yerel kullanıcıların adres alanında eşlenmiş uzun dosya adına sahip bir işlem aracılığıyla hizmet reddine (çökme) neden olmasına ve muhtemelen gnome-system-monitor üzerinde taşmayı tetikleyerek rastgele kod çalıştırmasına olanak tanır.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
ÜrünLibgtop
Yayın16 Oca 2007
İlk görülme16 Oca 2007
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libgtop libgtop | v ≤ 2.14.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.