CVE-2007-4816
Açıklama
Mps.dll içerisindeki BaoFeng2 storm ActiveX kontrolündeki birden fazla arabellek taşması; uzaktan saldırganların (1) uzun bir URL, (2) backImage veya (3) titleImage özellik değeri; (4) advancedOpen metoduna iletilen uzun bir ilk bağımsız değişken; (5) isDVDPath veya (6) rawParse metoduna iletilen uzun bir bağımsız değişken veya (7) bir PlayList içindeki öğe elementinde uzun bir yol özniteliğine sahip bir .smpl dosyası aracılığıyla bilinmeyen bir etkiye sahip olmasına izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| baofeng storm | 2.8, 2.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.