CVE-2007-5909
Açıklama
ActivePDF DocConverter, 7.0.3 öncesi IBM Lotus Notes, Symantec Mail Security ve diğer ürünler tarafından kullanılan 9.2.0.12 öncesi Autonomy (eskiden Verity) KeyView Viewer, Filter ve Export SDK'da bulunan birden fazla yığın tabanlı arabellek taşması; uzaktan saldırganların özel olarak hazırlanmış (1) kpagrdr.dll için AG dosyası, (2) awsr.dll için AW dosyası, (3) exesr.dll için DLL veya (4) EXE dosyası, (5) mwsr.dll için DOC dosyası, (6) mifsr.dll için MIF dosyası, (7) lasr.dll için SAM dosyası veya (8) rtfsr.dll için RTF dosyası aracılığıyla rastgele kod çalıştırmasına olanak tanır. NOT: WPD (wp6sr.dll) vektörü CVE-2007-5910 kapsamında ele alınmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| activepdf docconverter | 3.8.2_.5 | — |
| autonomy keyview_export_sdk | v ≤ 9.2.0 | — |
| autonomy keyview_filter_sdk | v ≤ 9.2.0 | — |
| autonomy keyview_viewer_sdk | v ≤ 9.2.0 | — |
| ibm lotus_notes | v ≤ 7.0.2 | — |
| symantec mail_security | 5.0, 5.0.0, 5.0.0.24, 5.0.1, 7.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.