CVE-2009-10006
Açıklama
UFO: Alien Invasion'ın 2.2.1 dahil önceki sürümleri, yerleşik IRC istemcisi bileşeninde bir arabellek taşması zafiyeti içermektedir. İstemci bir IRC sunucusuna bağlandığında ve özel olarak hazırlanmış sayısal bir yanıt (özellikle 001 mesajı) aldığında, uygulama yanıt dizesinin uzunluğunu düzgün şekilde doğrulayamaz. Bu durum, kontrol akış yapılarını bozabilen ve rastgele kod çalıştırılmasına izin verebilen yığın tabanlı bir arabellek taşmasına yol açar. Zafiyet, otomatik IRC bağlantı yönetimi sırasında tetiklenir ve oyunun başlatılması dışında herhangi bir kullanıcı etkileşimi gerektirmez.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| UFO: Alien Invasion Project UFO: Alien Invasion | v ≤ 2.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.