CVE-2009-0323
Açıklama
W3C Amaya Web Browser 10.0 ve 11.0 sürümlerindeki birden fazla yığın tabanlı arabellek taşması, uzaktaki saldırganların şu yöntemlerle keyfi kod çalıştırmasına olanak tanır: (1) EndOfXmlAttributeValue fonksiyonu tarafından uygun şekilde işlenmeyen bir input etiketi içindeki uzun type parametresi; (2) ProcessStartGI fonksiyonu tarafından uygun şekilde işlenmeyen bir başlangıç etiketi içindeki "HTML GI"; ve (3) html2thot.c ile (4) xml2thot.c dosyalarında msgBuffer değişkeniyle ilgili belirtilmemiş vektörler. NOT: Bunlar CVE-2008-6005'ten farklı vektörlerdir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| w3 amaya | v ≤ 11.0, 0.9, 0.95b, 1.0, 1.0a, 1.1, 1.1a, 1.1c, 1.2, 1.2a, 1.3, 1.3a, 1.3b, 1.4, 1.4a, 2.0, 2.1, 2.2, 2.3, 2.4, 3.0, 3.1, 3.2, 3.2.1, 4.0, 4.1, 4.2, 4.2.1, 4.3, 4.3.1, 4.3.2, 5.0, 5.1, 5.2, 5.3, 6.0, 6.1, 6.2, 6.3, 6.4, 7.0, 7.1, 7.2, 8.0, 8.1, 8.1a, 8.1b, 8.2, 8.3, 8.4, 8.5, 8.6, 8.7, 8.7.1, 8.7.2, 8.8.1, 8.8.3, 8.8.4, 8.8.5, 8.52, 9.0, 9.1, 9.2.1, 9.3, 9.4, 9.5, 9.52, 9.53, 9.54, 9.55, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.