CVE-2016-4289
Orta
Açıklama
GMER 2.1.19357 uygulamasının SysTreeView32 kontrolünden veri alan metodunda yığın tabanlı bir arabellek taşması zafiyeti bulunmaktadır. Özel olarak oluşturulmuş uzun bir yol, yığında arabellek taşmasına yol açarak kod çalıştırılmasına neden olabilir. Bir saldırganın bu zafiyeti tetiklemesi için 99 karakterden daha uzun bir yol oluşturması gerekir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünGmer
Yayın29 Eki 2019
İlk görülme29 Eki 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gmer gmer | 2.1.19357 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.