CVE-2010-20045
Açıklama
FileWrangler <= 5.30, bir FTP sunucusundan gelen dizin listelerini ayrıştırırken yığın tabanlı arabellek taşması zafiyetine maruz kalmaktadır. Kötü niyetli bir sunucu, LIST komutuna yanıt olarak aşırı uzun bir klasör adı göndererek istemci tarafındaki işleme sırasında bellek bozulmasına neden olabilir. İstismar edilmesi için kullanıcının sadece sunucuya bağlanması gibi pasif bir kullanıcı etkileşimi gereklidir ve başka bir girdiye ihtiyaç duyulmaz. Başarılı istismar, rastgele kod çalıştırılmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CursorArts FileWrangler | v ≤ 5.30 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.