CVE-2008-1688
Yüksek
Açıklama
GNU m4'ün 1.4.11 öncesindeki sürümlerinde bulunan belirtilmemiş bir güvenlik açığı, -F seçeneği ile belirtilen dosya adlarının uygun şekilde işlenmemesiyle ilgili olarak, bağlama bağlı saldırganların rastgele kod çalıştırmasına izin verebilir. NOT: Bu sorunun yetki sınırlarını ne zaman geçtiği net değildir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Gnu M4
Yayın9 Nis 2008
İlk görülme9 Nis 2008
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu m4 | 1.4.1, 1.4.2, 1.4.3, 1.4.4, 1.4.5, 1.4.6, 1.4.7, 1.4.8, 1.4.9, 1.4.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.