[취약점정보] CVE-2020-7836 보이스아이 스택 오버플로우 취약점

[취약점정보] CVE-2020-7836 보이스아이 스택 오버플로우 취약점

개요 보이스아이社(사)의 WSActiveBridgeES 프로그램에서 발생하는 스택 오버플로우 취약점 취약점 종류 영향 심각도 CVSS 점수 CVE ID 스택오버플로우 코드 실행 High 7.8 CVE-2020-7836 설명 입력 값 길이 검증이 미흡한 함수를 사용하여 발생하는 스택 오버플로우 취약점(CVE-2020-7836) 영향을 받는 제품 제품 영향 받는 버전 WSActiveBridgeES v. 2.1.0.2 이하 버전 해결 방안 취약점이 해결된 버전(v. 2.1.0.3)으로 업데이트 적용 기타 해당 취약점은 KrCert를 통해 박종섭님께서 제공해주셨습니다. KISA 인터넷 보호나라&KrCERT KISA 인터넷 보호나라&KrCERT www.boho.or.kr

원문링크 : [취약점정보] CVE-2020-7836 보이스아이 스택 오버플로우 취약점

 등록된 다른 글

[보안가이드] DDoS 공격 대응 가이드

[보안가이드] DDoS 공격 대응 가이드

[KISA] Apache Tomcat 서비스 거부 취약점 보안 업데이트 권고

[KISA] Apache Tomcat 서비스 거부 취약점 보안 업데이트 권고

[Golang] Go 코드 실행 및 컴파일 하기(Go Code Run and Compile )

[Golang] Go 코드 실행 및 컴파일 하기(Go Code Run and Compile )

[보안공지] OpenSSL 취약점 보안 업데이트 권고

[보안공지] OpenSSL 취약점 보안 업데이트 권고

[보안공지] 애플(Apple) iOS 보안 업데이트 권고

[보안공지] 애플(Apple) iOS 보안 업데이트 권고

[Info] SK텔레콤(SKT) 선거관련 여론조사 목적 가상번호 제공 거부 등록

[Info] SK텔레콤(SKT) 선거관련 여론조사 목적 가상번호 제공 거부 등록

[KISA] Juniper OS 취약점 보안 업데이트 권고

[KISA] Juniper OS 취약점 보안 업데이트 권고

[보안공지] 마이크로소프트(윈도우) 11월 보안 위협에 따른 정기 보안 업데이트 권고

[보안공지] 마이크로소프트(윈도우) 11월 보안 위협에 따른 정기 보안 업데이트 권고