CVE-2007-3873
Açıklama
Trend Micro AntiSpyware 3.5 ve PC-Cillin Internet Security 2007 15.0 ile 15.3 arasındaki sürümlerde bulunan SSAPI Engine 5.0.0.1066 ile 5.2.0.1012 arasındaki sürümlerdeki vstlib32.dll 1.2.0.1012 bileşeninde, Venus Spy Trap (VST) özelliği etkinleştirildiğinde meydana gelen yığın tabanlı arabellek taşması; yerel kullanıcıların, ReadDirectoryChangesW geri çağırma bildirimi sırasında taşmayı tetikleyen uzun yol adına sahip bir dosya aracılığıyla hizmet reddine (servis çökmesi) neden olmasına veya rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trend_micro antispyware | 3.5 | — |
| trend_micro pc-cillin_internet_security_2007 | 15.0, 15.2, 15.2_patch, 15.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.