CVE-2012-6706
Kritik
Açıklama
Sophos Anti-Virus Threat Detection Engine 3.37.2 öncesi ve diğer ürünlerde kullanılan unrar 5.5.5 öncesi sürümlerde, rastgele kod çalıştırılmasına yol açabilen bir VMSF_DELTA bellek bozulması keşfedilmiştir. DataSize+CurChannel kısmında bir tamsayı taşması (integer overflow) meydana getirilebilir. Bunun sonucunda "DestPos" değişkeninin negatif bir değer alması, saldırganın Mem[DestPos] ayarlanırken sınırların dışına yazmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı96. yüzdelik%10,1
Ürün
Sophos Threat Detection Engine
Yayın22 Haz 2017
İlk görülme22 Haz 2017
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sophos threat_detection_engine | v ≤ 3.36.2 | — |
| rarlab unrar | v ≤ 5.5.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.