CVE-2008-2374
Kritik
Açıklama
BlueZ içerisindeki bluez-libs 3.30 sürümündeki src/sdp.c ve diğer 3.34 öncesi bluez-libs ile 3.34 öncesi bluez-utils sürümleri, SDP paketlerindeki dize uzunluğu alanlarını doğrulamamaktadır; bu durum, uzak SDP sunucularının aşırı bellek tahsisini veya bir arabellek aşırı okumasını tetikleyen hazırlanmış bir uzunluk alanı aracılığıyla hizmet reddine neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Bluez-libs
Yayın7 Tem 2008
İlk görülme7 Tem 2008
Zayıflık türüCWE-1284CWE-1284
Nasıl düzeltilir
Güncelleyin
- bluez bluez-libs3.34 ya da sonraki bir sürüm
- bluez bluez-utils3.34 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bluez bluez-libs | v < 3.34 | 3.34 |
| bluez bluez-utils | v < 3.34 | 3.34 |
| fedoraproject fedora | 8, 9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.