CVE-2018-25220
Kritik
Açıklama
Bochs 2.6-5, saldırganların uygulamaya aşırı boyutlu bir giriş dizesi sağlayarak rastgele kod çalıştırmasına olanak tanıyan yığın tabanlı bir arabellek taşması güvenlik açığı içerir. Saldırganlar, talimat işaretçisinin üzerine yazarak ve uygulama ayrıcalıklarıyla kabuk komutları çalıştırarak, 1200 baytlık dolgu ve ardından bir return-oriented programming zinciri içeren kötü amaçlı bir yük oluşturabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı51. yüzdelik%0,6
ÜrünBochs
Yayın28 Mar 2026
İlk görülme28 Mar 2026
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bochs_project bochs | 2.6.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.