CVE-2009-1915
Orta
Açıklama
ICQ 6.5'teki URL Search Hook (ICQToolBar.dll) bileşeninde bulunan yığın tabanlı arabellek taşması, uzak saldırganların uzun bir URL parametresi içeren bir İnternet kısayolu .URL dosyası aracılığıyla hizmet reddine (kalıcı çökme) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır; bu durum, söz konusu dosyanın bulunduğu bir klasöre göz atıldığında çökmeyi tetikler.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünIcq
Yayın4 Haz 2009
İlk görülme4 Haz 2009
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| icq icq | 6.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.