CVE-2007-4983
Açıklama
jetAudio 7.0.3 Basic ve 7.0.3.3016 sürümlerindeki JetFlExt.dll içerisindeki JetAudio.Interface.1 ActiveX kontrolünde bulunan bir dizin gezginliği (directory traversal) zafiyeti, uzaktaki saldırganların DownloadFromMusicStore metodunun ikinci argümanında ..\ (nokta nokta ters eğik çizgi) kullanarak rastgele yerel dosyalar oluşturmasına veya mevcut dosyaların üzerine yazmasına olanak tanır. NOT: bu ayrıntıların bazıları üçüncü taraf bilgilerden elde edilmiştir. NOT: bu durum, metod çağrısının tamamlanmasının ardından kontrol tarafından başlatılan JetAudio.exe dosyasının üzerine yazılarak kod çalıştırma için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cowon_america jetaudio | 7.0.3.3016, 7.0.3_basic | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.