CVE-2007-2053
Açıklama
AFFLIB 2.2.6 öncesindeki birden fazla yığın tabanlı arabellek taşması, uzaktan saldırganların şunlar aracılığıyla hizmet reddine (çökme) neden olmasına veya muhtemelen rastgele kod çalıştırmasına olanak tanır: (1) lib/s3.cpp dosyasındaki bir S3 XML yanıtında uzun bir LastModified değeri; (2) lib/vnode_s3.cpp dosyasındaki bir S3 URL'sinde uzun bir (a) yol veya (b) bucket; veya (3) uzun bir (c) EFW, (d) AFD veya (c) aimage dosya yolu. NOT: Kodun AFFLIB'in hiçbir sürümünde çağrılmaması nedeniyle, aimage vektörü (3c) araştırmacının orijinal bildiriminden geri çekilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| afflib afflib | v ≤ 2.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.