CVE-2007-2652
Açıklama
Free-SA 1.2.2 öncesindeki birden fazla belirtilmemiş güvenlik açığı; reports/ dizinindeki (a) r_index.c, (b) r_reports.c, (c) r_topsites.c, (d) r_topuser.c, (e) r_typical.c, (f) r_userdatetime.c ve (g) r_users.c dosyaları ile work/ dizinindeki (h) w_fs.c, (i) w_internal.c ve (j) w_log_operations.c dosyalarında bulunan belirli (1) sprintf ve (2) vsprintf çağrılarını içeren, muhtemelen arabellek taşmalarıyla ilgili belirtilmemiş vektörler aracılığıyla uzaktaki saldırganların keyfi kod çalıştırmasına izin verir. NOT: bu ayrıntıların bazıları üçüncü taraf bilgilerden elde edilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| free-sa free-sa | v ≤ 1.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.