CVE-2012-4412
Yüksək
Təsvir
GNU C Library (həmçinin glibc və ya libc6) versiya 2.17 və daha əvvəlki versiyalarda string/strcoll_l.c faylında yaranan tam ədəd daşması (integer overflow), kontekstdən asılı hücumçulara uzun sətir vasitəsilə xidmətdən imtina (çökmə) törətməyə və ya heap-əsaslı bufer daşmasını tetikləyərək mümkün şəkildə ixtiyari kodu icra etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Gnu Glibc
Dərc9 okt 2013
İlk görülmə9 okt 2013
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu glibc | v ≤ 2.17, 2.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.1, 2.1.1, 2.1.1.6, 2.1.2, 2.1.3, 2.1.9, 2.10.1, 2.11, 2.11.1, 2.11.2, 2.11.3, 2.12.1, 2.12.2, 2.13, 2.14, 2.14.1, 2.15, 2.16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.