CVE-2015-2901
Orta
Açıklama
Medicomp MEDCIN Engine 2.22.20142.166 sürümündeki birden fazla yığın tabanlı arabellek taşması, uzak saldırganların 8190 numaralı port üzerinden özel olarak hazırlanmış bir paket aracılığıyla; (1) GetProperty info_getproperty fonksiyonu ve (2) GetProperty UdfCodeList fonksiyonu ile ilgili olarak rastgele kod çalıştırmasına izin verebilir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünMedicomp Medcin Engine
Yayın29 Eki 2015
İlk görülme29 Eki 2015
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| medicomp medcin_engine | 2.22.20142.166 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.