CVE-2014-9748
Yüksək
Təsvir
libuv-ın 1.7.4 versiyasından əvvəlki Windows XP və Server 2003 üçün olan uv_rwlock_t ehtiyat tətbiqi, axınların (threads) digər axınların kilidlərini azad etməsinin qarşısını düzgün şəkildə almır; bu isə hücumçulara yarış şəraitindən (race condition) istifadə edərək xidmətdən imtina (ölü kilidləmə - deadlock) yaratmağa və ya mümkün olaraq digər qeyri-müəyyən təsirlər göstərməyə imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı85. faiz dərəcəsi2,5%
Məhsul
Libuv
Dərc11 fev 2020
İlk görülmə11 fev 2020
Necə düzəltmək olar
Yeniləyin
- libuv libuv1.7.4 və ya daha yeni versiya
- nodejs node.js0.10.46, 0.12.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libuv libuv | v < 1.7.4 | 1.7.4 |
| nodejs node.js | 0.10.0 ≤ v < 0.10.46, 0.12.0 ≤ v < 0.12.15 | 0.10.46, 0.12.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.