CVE-2007-5713

Yüksek

Açıklama

Half-Life Server için AMX Mod X 1.76d eklentisindeki GeoIP modülünde bulunan bir off-by-one hatası; coğrafi konumla ilgili belirtilmemiş girdiler aracılığıyla saldırganların rastgele kod çalıştırmasına veya hizmet reddine neden olabilir. Bu durum, (1) geoip_code2 veya (2) geoip_code3 fonksiyonundan bir hata mesajının tetiklenmesine yol açarak arabellek taşmasına neden olur.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünValve Software Half-life Dedicated Server

Yayın30 Eki 2007

İlk görülme30 Eki 2007

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
valve_software half-life_dedicated_server	Aralık belirtilmemiş	—
amxmodx amx_mod_x	1.76d	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.