A Borland Interbase 2007 puffer túlcsordulásos sérülékenysége

CH azonosító

CH-1243

Felfedezés dátuma

2008.05.20.

Súlyosság

Közepes

Érintett rendszerek

Borland
Interbase 2007

Érintett verziók

Borland Interbase 2007

Összefoglaló

A Borland Interbase sérülékenységét jelentették, melyet rosszindulatú támadók szolgáltatás megtagadás (DoS) okozására, vagy a sérülékeny rendszer föltörésére használhatnak.

Leírás

A Borland Interbase sérülékenységét jelentették, melyet rosszindulatú támadók szolgáltatás megtagadás (DoS) okozására, vagy a sérülékeny rendszer föltörésére használhatnak.

A sérülékenységet egy bevitel érvényesítési hiba okozza és verem túlcsordulás okozására használható, egy speciálisan kialakított csomag küldésével az alapértelmezett 3050/TCP portra.

A sikeres kiaknázás lehetővé teszi tetszőleges kód végrehajtását.

Figyelem: Ez a sérülékenység az alábbi oldalon az 1. számú sérülékenységhez kapcsolódik:
SA28596

A sérülékenységet a Windows és Solaris platformokon futó Borland Interbase 2007 Service Pack 2-re (8.1.0.256) jelentették. Más verziók is érintettek lehetnek.

Megoldás

Korlátozza a hálózati hozzáférést az érintett porthoz!


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »