InterBase SMP 2009 puffer túlcsordulás sérülékenységek

2010. január 22. 23:00

CH azonosító

CH-2824

Felfedezés dátuma

2010.01.22.

Súlyosság

Közepes

Érintett rendszerek

Embarcadero Technologies
InterBase SMP 2009

Érintett verziók

Embarcadero Technologies InterBase SMP 2009 9.x

Összefoglaló

Az InterBase SMP 2009 két olyan sérülékenysége vált ismertté, melyeket kihasználva rosszindulatú támadók föltörhetik a sérülékeny rendszert.

Leírás

Az InterBase SMP 2009 két olyan sérülékenysége vált ismertté, melyeket kihasználva rosszindulatú támadók föltörhetik a sérülékeny rendszert.

A sérülékenységeket határhibák okozzák egyes csomagok feldolgozásakor. Ez kihasználható verem túlcsordulások előidézésére speciálisan szerkesztett csomagok küldésével egy érintett szervernek (port 3050/TCP).

A sérülékenységek a Windows rendszer alatt futó InterBase SMP 2009 9.0.3.437. verziójában találhatók, de más kiadások is érintettek lehetnek.

Megoldás

Korlátozza a hozzáférést az érintett rendszerekhez!

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-9968 – ASUS Armoury Crate sérülékenysége

CVE-2025-9337 – ASUS Armoury Crate sérülékenysége

CVE-2025-9336 – ASUS Armoury Crate sérülékenysége

CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége

CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége

CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége

CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége

CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége

CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége

Tovább a sérülékenységekhez »

InterBase SMP 2009 puffer túlcsordulás sérülékenységek