CVE-2009-20003
Açıklama
Windows tabanlı bir multimedya oynatıcı olan Xenorate'in 2.50 ve önceki sürümleri, .xpl çalma listesi dosyalarını işlerken yığın tabanlı arabellek taşmasına karşı savunmasızdır. Uygulamanın giriş verilerinin uzunluğunu düzgün şekilde doğrulamaması, bir saldırganın Structured Exception Handler (SEH) yapısını üzerine yazan ve rastgele kod çalıştırılmasına olanak tanıyan kötü amaçlı bir .xpl dosyası oluşturmasına imkan tanır. İstismar edilmesi için genellikle kullanıcının hazırlanan dosyayı açmaya ikna edilmesiyle gerçekleşen yerel etkileşim gereklidir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Xenorate Xenorate | v ≤ 2.50 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.