CVE-2009-20008
Açıklama
Green Dam Youth Escort sürüm 3.17, aşırı uzun URL'leri işlerken yığın tabanlı arabellek taşmasına karşı savunmasızdır. Kusur, kullanıcı tarafından sağlanan verileri sabit boyutlu bir arabelleğe kopyalamadan önce giriş uzunluğunu düzgün şekilde doğrulamayan URL filtreleme bileşeninde bulunmaktadır. Uzak bir saldırgan, bir kullanıcıyı uzun bir URL içeren özel olarak hazırlanmış bir web sayfasını ziyaret etmeye ikna ederek bu güvenlik açığından yararlanabilir ve bu da rastgele kod çalıştırma ile sonuçlanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Zhengzhou Jinhui Computer System Engineering Co. Ltd. ; Beijing Dazheng Human Language Technology Academy Green Dam Youth Escort | 3.17 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.