CVE-2014-6251
Orta
Açıklama
CPUMiner 2.4.1 öncesinde yığın tabanlı arabellek taşması, uzak saldırganların büyük nonce2 uzunluğuna sahip bir mining.subscribe yanıtı göndererek ve ardından mining.notify isteğiyle taşmayı tetikleyerek belirtilmemiş bir etkiye yol açmasına olanak tanır.
ÖnemOrta
CVSS6.0
İstismar olasılığı—
ÜrünCpuminer
Yayın25 Eki 2014
İlk görülme25 Eki 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cpuminer_project cpuminer | v ≤ 2.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.