CVE-2013-4385
Yüksek
Açıklama
CHICKEN stable 4.8.0.5 öncesi ve 4.8.3 öncesi geliştirme anlık görüntülerinde "extras" birimindeki "read-string!" yordamında arabellek taşması, uzak saldırganların NUM bağımsız değişkeninde bir "#f" değeri aracılığıyla hizmet reddine (bellek bozulması ve uygulama çökmesi) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCall-cc Chicken
Yayın9 Eki 2013
İlk görülme9 Eki 2013
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| call-cc chicken | v ≤ 4.8.0.4, 3.0.0, 3.1.0, 3.2.0, 3.3.0, 3.4.0, 4.0.0, 4.1.0, 4.2.0, 4.3.0, 4.4.0, 4.5.0, 4.6.0, 4.7.0, 4.7.0.6, 4.8.0, 4.8.0.1, 4.8.0.2, 4.8.0.3, v ≤ 4.8.1, 4.3.3, 4.3.4, 4.3.5, 4.3.6, 4.3.7, 4.4.3, 4.4.4, 4.4.5, 4.4.6, 4.5.2, 4.5.5, 4.5.6, 4.5.7, 4.6.1, 4.6.2, 4.6.3, 4.6.5, 4.6.6, 4.6.7, 4.7.2, 4.7.3, 4.7.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.