Açıklama
SUPERAntiSpyware'de birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, keyfi kod çalıştırmaya ve ayrıcalık elde etmeye neden olabilir.
Aşağıda güvenlik açıklarının tam listesi
- Güvensiz tamponlar, işlev parametresi kullanımı, güvenli olmayan işaretçi kullanımı veya kayıtlardan güvenli olmayan okuma yerel olarak kullanılabilir;
- Güvenli olmayan dizi işleme, fazla uygulama ile yerel olarak kullanılabilir.
- Çekirdek modu ile ilgili vektörler kayıt defteri okuma yoluyla kullanılabilir;
- Jetonlardaki erişim kısıtlamalarının olmaması, token veri redaksiyonu ile kullanılabilir;
- Yetki verilerinin güvenli olmayan şekilde verilmesi, belirteç verilerinin manipülasyonu yoluyla kullanılabilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!