CVE-2014-9087
Yüksək
Təsvir
GnuPG tərəfindən istifadə edilən Libksba-nın 1.3.2 versiyasından əvvəlki versiyalarında ksba_oid_to_str funksiyasında baş verən integer underflow, uzaqdakı hücumçulara (1) S/MIME mesajında və ya (2) ECC əsaslı OpenPGP məlumatlarında xüsusi hazırlanmış OID vasitəsilə bufer daşmasını tetikləyərək xidmətdən imtina (çökmə) yaratmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Gnupg Libksba
Dərc1 dek 2014
İlk görülmə1 dek 2014
Necə düzəltmək olar
Yeniləyin
- gnupg libksba1.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnupg libksba | v < 1.3.2 | 1.3.2 |
| mageia mageia | 3.0, 4.0 | — |
| debian debian_linux | 7.0, 8.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 14.10 | — |
| gnupg gnupg | 2.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.