CVE-2005-3590
Kritik
Təsvir
GNU C kitabxanasının (glibc) 2.3.5 versiyasından əvvəlki versiyalarında getgrouplist funksiyası sıfır arqumenti ilə çağırıldıqda, təyin edilmiş massiv ölçüsü sıfır olsa belə ötürülmüş göstəriciyə yazı yazır ki, bu da bufer daşmasına səbəb olur və potensial olaraq hücumçulara yaddaşı korlamağa imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Gnu Glibc
Dərc10 apr 2019
İlk görülmə10 apr 2019
Necə düzəltmək olar
Yeniləyin
- gnu glibc2.3.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu glibc | v < 2.3.5 | 2.3.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.