CVE-2007-4580
Yüksek
Açıklama
BufferZone 2.1 ve 2.5 sürümlerindeki redlight.sys bileşeninde bulunan arabellek eksilmesi (buffer underflow), yerel kullanıcıların büyük bir arabelleğe sahip FsSetDirectoryInformation alt koduyla birlikte FsSetVolumeInformation IOCTL işleyici koduna küçük bir arabellek boyutu değeri göndererek hizmet reddine (çökme) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünBufferzone
Yayın28 Ağu 2007
İlk görülme28 Ağu 2007
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bufferzonesecurity bufferzone | 2.1 ≤ v ≤ 2.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.