CVE-2009-1612
Açıklama
Baofeng Storm içindeki mps.dll 3.9.4.27 sürümünde bulunan MPS.StormPlayer.1 ActiveX kontrolündeki yığın tabanlı arabellek taşması, Nisan ve Mayıs 2009'da gerçek dünyada istismar edildiği üzere, uzaktan saldırganların OnBeforeVideoDownload metoduna gönderilen uzun bir argüman aracılığıyla rastgele kod çalıştırmasına olanak tanır. NOT: bu ayrıntıların bazıları üçüncü taraf bilgilerden elde edilmiştir. NOT: daha sonra 3.09.04.17 ve önceki sürümlerin de etkilendiği bildirilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| baofeng storm | 2.7.9_8, 2.7.9_10, 2.8, 2.9, 3.9.3_25, 3.9.3_30, 3.9.4_17, 3.9.4_27 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.