CVE-2009-0812

Kritik

Açıklama

BreakPoint Software Hex Workshop 4.23, 6.0.1.4603 ve diğer 6.x ile daha önceki sürümlerdeki yığın tabanlı arabellek taşması, uzaktan saldırganların özel olarak hazırlanmış bir Intel Hex Code (.hex) dosyası aracılığıyla rastgele kod çalıştırmasına olanak tanır. NOT: bu ayrıntıların bazıları üçüncü taraf bilgilerden elde edilmiştir.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünBpsoft Hex Workshop
Yayın4 Mar 2009
İlk görülme4 Mar 2009

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
bpsoft hex_workshopv ≤ 6.0.0, 1.0, 2.00, 2.01, 2.10, 2.20, 2.50, 2.52, 2.53, 2.54, 3.00, 3.02, 3.10, 3.11, 4.00, 4.10, 4.20, 4.21, 4.22, 4.23, 5.0, 5.1, 5.1.3, 5.1.4, 5.02, 6.0.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2009-0812 · Bpsoft Hex Workshop · Dark Radar