CVE-2011-2895
Təsvir
(1) 1.4.4 versiyasından əvvəlki X.Org libXfont-da fontfile/decompress.c faylındakı BufCompressedFill funksiyasında və (2) 3.8 versiyasından əvvəlki OpenBSD-də zopen.c-də istifadə olunan 4.3BSD-nin compress/compress.c faylında, həmçinin FreeBSD, 5.0.3-dən əvvəlki NetBSD 4.0.x və 5.0.x, 5.1.1-dən əvvəlki 5.1.x versiyalarında, FreeType 2.1.9 və digər məhsullarda olan LZW dekompressoru, rast gəlinildikdə dekompressiya cədvəlində olmayan kod sözlərini düzgün emal etmir. Bu, kontekstdən asılı hücumçulara xüsusi hazırlanmış sıxılmış axın vasitəsilə sonsuz dövrü və ya yığın əsaslı bufer daşmasını tetikləməyə və ehtimal ki, ixtiyari kodu icra etməyə imkan verir; bu problem CVE-2006-1168 və CVE-2011-2896 ilə əlaqəli bir məsələdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freetype freetype | 2.1.9 | — |
| x libxfont | v ≤ 1.4.3, 1.2.0, 1.2.1, 1.2.2, 1.2.3, 1.2.4, 1.2.5, 1.2.6, 1.2.7, 1.2.8, 1.2.9, 1.3.0, 1.3.1, 1.3.2, 1.3.3, 1.3.4, 1.4.0, 1.4.1, 1.4.2 | — |
| freebsd freebsd | Aralıq göstərilməyib | — |
| netbsd netbsd | Aralıq göstərilməyib | — |
| openbsd openbsd | v ≤ 3.7, 2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6, 2.7, 2.8, 2.9, 3.0, 3.1, 3.2, 3.3, 3.4, 3.5, 3.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.