CVE-2007-2863
Kritik
Açıklama
Birden fazla CA (eski adıyla Computer Associates) ürününde, içerik güncellemesi 30.6 öncesindeki Anti-Virus motorunda bulunan yığın tabanlı arabellek taşması, uzak saldırganların bir .CAB dosyası içindeki uzun bir dosya adı aracılığıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Broadcom Anti-virus For The Enterprise
Yayın6 Haz 2007
İlk görülme6 Haz 2007
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom anti-virus_for_the_enterprise | 8 | — |
| broadcom brightstor_arcserve_backup | 9.01, 11.1, 11.5 | — |
| broadcom brightstor_enterprise_backup | 10.5 | — |
| broadcom common_services | 1.0, 1.1, 2.0, 2.1, 2.2, 3.0 | — |
| ca anti-virus_for_the_enterprise | 8 | — |
| ca brightstor_arcserve_backup | 11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.