| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| sas base | = 8.0= 8.1 | |
| sas integration technologies | = 8.0= 8.1 |
Format string vulnerability in (1) sastcpd in SAS/Base 8.0 and 8.1 or (2) objspawn in SAS/Integration Technologies 8.0 and 8.1 allows local users to execute arbitrary code via format specifiers in a command line argument.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン