CVE-2009-4588
Açıklama
AwingSoft Awakening Web3D Player ve Winds3D Viewer içerisindeki WindsPly.ocx 3.5.0.0 Beta, 3.0.0.5 ve önceki sürümlerde bulunan WindsPlayerIE.View.1 ActiveX kontrolündeki yığın tabanlı arabellek taşması, uzak saldırganların uzun bir SceneUrl özelliği değeri aracılığıyla hizmet reddine (uygulama çökmesi) neden olmasına veya rastgele kod çalıştırmasına olanak tanır; bu durum CVE-2009-2386'dan farklı bir güvenlik açığıdır. NOT: Bu ayrıntıların bazıları üçüncü taraf bilgilerden elde edilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| awingsoft awakening_winds3d_player | 3.0.0.5, 3.5.0.0 | — |
| awingsoft awakening_winds3d_viewer | 3.0.0.5, 3.5.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.