CVE-2012-3793
Orta
Açıklama
Pro-face WinGP PC Runtime 3.1.00 ve öncesi ile Pro-face Pro-Server EX 1.30.000 ve öncesindeki ProServr.exe bileşeninde bulunan tamsayı taşması (integer overflow), uzak saldırganların hatalı bir bellek tahsisini ve arabellek taşmasını tetikleyen belirli bir opcode içeren özel olarak hazırlanmış bir paket aracılığıyla hizmet reddine (daemon çökmesi) neden olmasına olanak tanır.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünPro-face Pro-server Ex
Yayın25 Haz 2012
İlk görülme25 Haz 2012
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pro-face pro-server_ex | v ≤ 1.30.000, 1.21.000, 1.23.000, 1.24.200 | — |
| pro-face wingp_pc_runtime | v ≤ 3.1.00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.