CVE-2010-1033

Kritik

Açıklama

HP Operations Manager 7.5, 8.10 ve 8.16 sürümlerindeki belirli bir Tetradyne ActiveX kontrolündeki birden fazla yığın tabanlı arabellek taşması; srcvw32.dll ve srcvw4.dll ile ilişkili olarak, (1) LoadFile veya (2) SaveFile metoduna gönderilen uzun bir dize argümanı aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına izin verebilir.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünHp Operations Manager
Yayın21 Nis 2010
İlk görülme21 Nis 2010

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
hp operations_manager7.5, 8.10, 8.16—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.