CVE-2007-2864
Kritik
Açıklama
Birden fazla CA (eski adıyla Computer Associates) ürününde, içerik güncellemesi 30.6 öncesindeki Anti-Virus motorunda bulunan yığın tabanlı arabellek taşması, uzak saldırganların bir .CAB dosyasındaki coffFiles alanına büyük ve geçersiz bir değer girerek keyfi kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Broadcom Anti-virus For The Enterprise
Yayın6 Haz 2007
İlk görülme6 Haz 2007
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom anti-virus_for_the_enterprise | 8 | — |
| broadcom brightstor_arcserve_backup | 9.01, 10.5, 11, 11.1, 11.5 | — |
| broadcom common_services | 1.0, 1.1, 2.0, 2.1, 2.2, 3.0 | — |
| broadcom etrust_antivirus | 8.0, 8.1 | — |
| broadcom etrust_antivirus_gateway | 7.1 | — |
| broadcom etrust_antivirus_sdk | Aralık belirtilmemiş | — |
| broadcom etrust_ez_antivirus | 6.1, 7.0 | — |
| broadcom etrust_ez_armor | 1.0, 2.0, 3.0, 3.1 | — |
| broadcom integrated_threat_management | 8.0 | — |
| broadcom internet_security_suite | 1.0, 2.0, 3.0 | — |
| broadcom unicenter_network_and_systems_management | 3.0, 3.1, 11, 11.1 | — |
| ca etrust_secure_content_manager | 8.0 | — |
| ca protection_suites | r2, r3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.