CVE-2014-6272
Təsvir
Libevent 1.4.x (1.4.15 versiyasından əvvəl), 2.0.x (2.0.22 versiyasından əvvəl) və 2.1.x (2.1.5-beta versiyasından əvvəl) versiyalarındakı evbuffer API-da çoxsaylı tam ədəd daşmaları (integer overflow), kontekstdən asılı hücumçulara (1) evbuffer_add, (2) evbuffer_expand və ya (3) bufferevent_write funksiyalarına "həddindən artıq böyük girişlər" göndərməklə xidmətdən imtina halına səbəb olmağa və ya digər qeyri-müəyyən təsirlər yaratmağa imkan verir; bu isə yığın əsaslı bufer daşmasına (heap-based buffer overflow) və ya sonsuz dövrə səbəb olur. QEYD: fərqli təsirlənmiş versiyalara görə bu identifikator ADT3-ə uyğun olaraq BÖLÜNÜB. Yalnız 2.0 və daha yeni versiyalarda təsirlənən funksiyalar üçün CVE-2015-6525-ə baxın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libevent_project libevent | 1.4.0, 1.4.1, 1.4.2, 1.4.3, 1.4.4, 1.4.5, 1.4.6, 1.4.7, 1.4.8, 1.4.9, 1.4.10, 1.4.11, 1.4.12, 1.4.13, 1.4.14, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.7, 2.0.8, 2.0.9, 2.0.10, 2.0.11, 2.0.12, 2.0.13, 2.0.14, 2.0.15, 2.0.16, 2.0.17, 2.0.18, 2.0.19, 2.0.20, 2.0.21, 2.1.1, 2.1.2, 2.1.3, 2.1.4 | — |
| debian debian_linux | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.