CVE-2009-0136
Kritik
Açıklama
Amarok 1.4.10 ile 2.0.1 sürümleri arasındaki metadata/audible/audibletag.cpp dosyasındaki Audible::Tag::readTag fonksiyonunda bulunan birden fazla dizi dizin hatası; özel olarak hazırlanmış (1) nlen veya (2) vlen Etiket değerine sahip bir Audible Audio (.aa) dosyası aracılığıyla uzaktan saldırganların, her biri geçersiz bir işaretçi referansına veya tahsis hatasından sonra rastgele bir bellek konumuna 0x00 baytı yazılmasına yol açabilen hizmet reddi (uygulama çökmesi) durumuna neden olmasına veya rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünAmarok
Yayın16 Oca 2009
İlk görülme16 Oca 2009
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amarok amarok | 1.4.10, 2.0, 2.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.