CVE-2019-12807
Yüksek
Açıklama
Alzip 10.83 ve önceki sürümler, özel olarak hazırlanmış ISO arşiv dosyası formatının ayrıştırılması sırasında yetersiz sınır kontrolünden kaynaklanan yığın tabanlı bir arabellek taşması zafiyeti içermektedir. Bir saldırgan, kurbanı özel olarak hazırlanmış bir ISO arşiv dosyasını açmaya ikna ederek rastgele kod çalıştırabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünEstsoft Alzip
Yayın13 Ağu 2019
İlk görülme13 Ağu 2019
Zayıflık türüCWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| estsoft alzip | v ≤ 10.83 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.