CVE-2008-3465
Kritik
Açıklama
Microsoft Windows 2000 SP4, XP SP2 ve SP3, Server 2003 SP1 ve SP2, Vista Gold ve SP1 ile Server 2008'deki GDI içerisindeki bir API'de bulunan heap tabanlı arabellek taşması; bağlama bağlı saldırganların, kopyalama işlemi için bu API'yi kullanan üçüncü taraf bir uygulama tarafından uygun şekilde işlenemeyen, hatalı biçimlendirilmiş bir dosya boyutu parametresine sahip bir WMF dosyası aracılığıyla hizmet reddine neden olmalarına veya rastgele kod çalıştırmalarına olanak tanır; bu durum "GDI Heap Overflow Vulnerability" olarak da bilinir.
ÖnemKritik
CVSS9.8
İstismar olasılığı97. yüzdelik%13,7
Ürün
Microsoft Windows
Yayın10 Ara 2008
İlk görülme10 Ara 2008
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_2000 | Aralık belirtilmemiş | — |
| microsoft windows_2003_server | Aralık belirtilmemiş | — |
| microsoft windows_server_2003 | Aralık belirtilmemiş | — |
| microsoft windows_server_2008 | Aralık belirtilmemiş | — |
| microsoft windows_vista | Aralık belirtilmemiş, gold | — |
| microsoft windows_xp | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.