CVE-2008-1910

Kritik

Açıklama

Borland InterBase 2007 SP2'deki veritabanı servisinde (ibserver.exe) bulunan yığın tabanlı arabellek taşması, uzaktaki saldırganların TCP 3050 portuna gönderilen hatalı bir opcode 0x52 isteği aracılığıyla rastgele kod çalıştırmasına olanak tanır. NOT: bu durum CVE-2007-5243 veya CVE-2007-5244 ile örtüşebilir.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünBorland Interbase
Yayın22 Nis 2008
İlk görülme22 Nis 2008

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
borland interbase2007—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2008-1910 · Borland Interbase · Dark Radar