CVE-2008-1686
Kritik
Açıklama
Illiminable DirectShow Filters ve Annodex Plugins for Firefox dahil olmak üzere libfishsound 0.9.0 ve öncesinde, 1.1.12 öncesindeki xine-lib'de ve diğer birçok üründe kullanılan Speex 1.1.12 ve önceki sürümlerdeki bir dizi dizini (array index) zafiyeti; uzak saldırganların, bir fonksiyon işaretçisinin başvurusunu çözmek için kullanılan negatif bir ofset içeren üstbilgi yapısı aracılığıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünXine-lib
Yayın8 Nis 2008
İlk görülme8 Nis 2008
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xine xine-lib | v ≤ 1.1.11.1, 0.9.8, 0.9.13, 0.99, 1.0, 1.0.1, 1.0.2, 1.0.3a, 1.1.0, 1.1.1, 1.1.10, 1.1.10.1, 1.1.11 | — |
| xiph speex | v ≤ 1.1.12, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 1.1.5, 1.1.6, 1.1.7, 1.1.8, 1.1.9, 1.1.10, 1.1.11, 1.1.11.1 | — |
| xiph libfishsound | v ≤ 0.9.0, 0.5.41, 0.5.42, 0.6.0, 0.6.1, 0.6.2, 0.6.3, 0.7.0, 0.8.0, 0.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.