CVE-2008-6994
Açıklama
Google Chrome 0.2.149.27 sürümündeki win_util.cc dosyasında bulunan SaveAs özelliğindeki (SaveFileAsWithFilter fonksiyonu) yığın tabanlı arabellek taşması, kullanıcı destekli uzaktan saldırganların, uzun bir TITLE öğesine sahip bir web sayfası aracılığıyla keyfi kod çalıştırmasına olanak tanır; bu durum, kullanıcı sayfayı kaydettiğinde ve uzun bir dosya adı oluşturulduğunda taşmayı tetikler. NOT: Bu sorunun, Content-Disposition başlığında uzun bir dosya adı içeren bir HTTP yanıtı üzerinden istismar edilmesi mümkün olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google chrome | 0.2.149.27 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.