CVE-2007-2352
Açıklama
AFFLIB 2.2.6 sürümündeki birden fazla format dizgesi zafiyeti; (1) warn ve (2) err çağrılarında kullanılan belirli komut satırı parametreleri aracılığıyla uzaktan saldırganların keyfi kod çalıştırmasına izin verir; bu durum muhtemelen (a) lib/s3.cpp, (b) tools/afconvert.cpp, (c) tools/afcopy.cpp, (d) tools/afinfo.cpp, (e) aimage/imager.cpp ve (f) tools/afxml.cpp dosyalarını etkilemektedir. NOT: Bu tanımlayıcı, CVE-2007-2054 kapsamında düzeltilmeyen vektörleri ele almak amacıyla oluşturulmuştur ancak düzeltilmeyen vektörler açıkça listelenmemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| afflib afflib | v ≤ 2.2.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.