CVE-2007-6631
Açıklama
LScube libnemesi 0.6.4-rc1 ve önceki sürümlerdeki birden fazla arabellek taşması, uzaktan saldırganların şunlar aracılığıyla rastgele kod çalıştırmasına olanak tanır: (1) rtsp_handlers.c dosyasındaki handle_rtsp_pkt fonksiyonunda taşmaya neden olan uzun bir sürüm dizesiyle başlayan bir yanıt; Content-Base başlığında örneklendiği üzere rtsp_send.c dosyasındaki (2) send_pause_request, (3) send_play_request, (4) send_setup_request veya (5) send_teardown_request fonksiyonlarında taşmaya neden olan uzun başlıklar; veya rtsp_transport.c dosyasındaki (6) get_transport_str_sctp, (7) get_transport_str_tcp veya (8) get_transport_str_udp fonksiyonlarında taşmaya neden olan uzun bir Transport başlığı.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lscube libnemesi | v ≤ 0.6.4-rc1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.