CVE-2010-4168
Açıklama
OpenTTD 1.0.5 öncesindeki 1.0.x sürümlerinde bulunan birden fazla serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti şunlara olanak tanır: (1) uzaktaki saldırganların, sunucudan harita iletimi sırasında aniden bağlantıyı keserek hizmet reddine (geçersiz yazma ve daemon çökmesi) neden olması (network/network_server.cpp ile ilgili); (2) uzaktaki saldırganların, aniden bağlantıyı keserek hizmet reddine (geçersiz okuma ve daemon çökmesi) neden olması (network/network_server.cpp ile ilgili); ve (3) uzaktaki sunucuların, katılma işlemi sırasında bağlantı kesilmesini zorlayarak hizmet reddine (geçersiz okuma ve uygulama çökmesi) neden olması (network/network.cpp ile ilgili).
Nasıl düzeltilir
- openttd openttd1.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openttd openttd | 1.0.0 ≤ v < 1.0.5 | 1.0.5 |
| fedoraproject fedora | 13, 14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.