CVE-2008-3971
Kritik
Açıklama
gmanedit 0.4.1 sürümündeki callbacks.c dosyasında bulunan open_man_file fonksiyonundaki yığın tabanlı arabellek taşması, utf8 dönüştürme sırasında uygun şekilde işlenmeyen özel olarak hazırlanmış bir man sayfası aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına olanak tanır. NOT: Bir yapılandırma dosyası kullanılarak başka bir taşma rapor edilmiştir ancak bu vektörün yetki sınırlarını aşan bir senaryosu bulunmamaktadır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünGmanedit
Yayın11 Eyl 2008
İlk görülme11 Eyl 2008
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gmanedit2 gmanedit | 0.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.