CVE-2008-3916
Kritik
Açıklama
GNU ed 1.0 öncesindeki signal.c dosyasındaki strip_escapes fonksiyonunda bulunan yığın tabanlı arabellek taşması, bağlama bağlı veya kullanıcı destekli saldırganların uzun bir dosya adı aracılığıyla rastgele kod çalıştırmasına olanak tanır. NOT: ed genellikle özel ayrıcalıklarla çalışmadığından, bu sorun yalnızca ed üçüncü taraf bir bileşen olarak çağrıldığında ayrıcalık sınırlarını aşar.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Gnu Ed
Yayın4 Eyl 2008
İlk görülme4 Eyl 2008
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu ed | 0.2, 0.3, 0.4, 0.5, 0.6, 0.7, 0.8, 0.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.