CVE-2007-5849
Kritik
Açıklama
CUPS 1.2 ile 1.3.4 arasındaki sürümlerde, SNMP arka ucundaki (backend/snmp.c) asn1_get_string fonksiyonunda meydana gelen tamsayı alt taşması (integer underflow), uzaktan saldırganların yığın tabanlı bir arabellek taşmasını tetikleyen özel olarak hazırlanmış bir SNMP yanıtı aracılığıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünEasy Software Products Cups
Yayın19 Ara 2007
İlk görülme19 Ara 2007
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| easy_software_products cups | 1.2.4, 1.2.9, 1.2.10, 1.2.12, 1.3.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.