CVE-2024-0771

Orta

Açıklama

Nsasoft Product Key Explorer 4.0.9 sürümünde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu güvenlik açığından Registration Handler bileşeninin bilinmeyen bir işlevi etkilenmektedir. Name/Key argümanının manipülasyonu bellek bozulmasına yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığının ilgili tanımlayıcısı VDB-251671'dir. NOT: Satıcı bu açıklamayla ilgili olarak önceden bilgilendirilmiş ancak herhangi bir yanıt vermemiştir.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünNsasoft Product Key Explorer
Yayın21 Oca 2024
İlk görülme21 Oca 2024

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
nsasoft product_key_explorer4.0.9—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.