CVE-2008-1771
Yüksek
Açıklama
Firefly Media Server (eski adıyla mt-daapd) 0.2.4.1 (Debian üzerinde 0.9~r1696-1.2) sürümündeki ws_getpostvars fonksiyonunda bulunan tamsayı taşması (integer overflow), uzaktan saldırganların büyük bir Content-Length içeren bir HTTP POST isteği aracılığıyla hizmet reddine (çökme) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı90. yüzdelik%3,7
ÜrünFireflymediaserver
Yayın16 Nis 2008
İlk görülme16 Nis 2008
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fireflymediaserver fireflymediaserver | 0.2.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.