CVE-2008-5001
Kritik
Açıklama
UltraVNC 1.0.2 ve 01252008 öncesindeki 1.0.4 sürümlerinde yer alan vncviewer'ın vncviewer/FileTransfer.cpp dosyasındaki birden fazla fonksiyonda bulunan çoklu yığın tabanlı arabellek taşmaları; LISTENING modundayken veya DSM eklentisi kullanılırken, uzak saldırganların belirtilmeyen parametreler aracılığıyla hizmet reddine (çökme) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır; bu durum CVE-2008-0610'dan farklı bir sorundur.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünUltravnc
Yayın10 Kas 2008
İlk görülme10 Kas 2008
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ultravnc ultravnc | 1.0.2, 1.0.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.