CVE-2013-0894
Təsvir
FFmpeg 1.1.3 versiyasına qədər olan libavcodec daxilindəki vorbisdec.c faylında yerləşən Vorbis dekoderinin vorbis_parse_setup_hdr_floors funksiyasındakı bufer daşması — ki, bu komponent Windows və Linux-da 25.0.1364.97 versiyasına qədər olan Google Chrome, Mac OS X-də isə 25.0.1364.99 versiyasına qədər olan Google Chrome və digər məhsullarda istifadə olunur — uzaqdakı hücumçulara bark map ölçüsü üçün sıfır dəyəri ilə əlaqəli vektorlar vasitəsilə xidmətdən imtina halına (sıfıra bölmə xətası və ya massivin sərhədlərindən kənar giriş) səbəb olmağa və ya mümkün olaraq digər qeyri-müəyyən təsirlər göstərməyə imkan verir.
Necə düzəltmək olar
- google chrome25.0.1364.99, 25.0.1364.97 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome | v < 25.0.1364.99, v < 25.0.1364.97 | 25.0.1364.99, 25.0.1364.97 |
| ffmpeg ffmpeg | v ≤ 1.1.3 | — |
| opensuse opensuse | 12.1, 12.2 | — |
| canonical ubuntu_linux | 12.04, 12.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.