CVE-2009-0490
Kritik
Açıklama
Audacity 1.2.6 ve 1.3.6 öncesindeki diğer sürümlerde, lib-src/allegro/strparse.cpp dosyasındaki String_parse::get_nonspace_quoted fonksiyonunda bulunan yığın tabanlı arabellek taşması, uzak saldırganların uzun bir dize içeren .gro dosyası aracılığıyla hizmet reddine (çökme) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünAudacity
Yayın10 Şub 2009
İlk görülme10 Şub 2009
Nasıl düzeltilir
Güncelleyin
- audacityteam audacity1.3.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| audacityteam audacity | v < 1.3.6 | 1.3.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.