CVE-2015-2942
Yüksək
Təsvir
HHVM istifadə edildikdə, MediaWiki-nin 1.19.24-dən əvvəlki versiyaları, 1.23.9-dan əvvəlki 1.2x və 1.24.2-dən əvvəlki 1.24.x versiyaları uzaqdakı hücumçulara (1) SVG faylında və ya (2) PDF faylının XMP metadata hissəsində çox sayda iç-içə keçmiş obyekt istinadları vasitəsilə xidmətdən imtina (CPU və yaddaş istehlakı) yaratmağa imkan verir; bu, "billion laughs attack" kimi tanınır və CVE-2015-2937-dən fərqli bir boşluqdur.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Mediawiki
Dərc13 apr 2015
İlk görülmə13 apr 2015
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mediawiki mediawiki | v ≤ 1.19.23, 1.20, 1.20.1, 1.20.2, 1.20.3, 1.20.4, 1.20.5, 1.20.6, 1.20.7, 1.20.8, 1.21, 1.21.1, 1.21.2, 1.21.3, 1.21.4, 1.21.5, 1.21.6, 1.21.7, 1.21.8, 1.21.9, 1.21.10, 1.21.11, 1.22.0, 1.22.1, 1.22.2, 1.22.3, 1.22.4, 1.22.5, 1.22.6, 1.22.7, 1.22.8, 1.22.9, 1.22.10, 1.22.11, 1.22.12, 1.22.13, 1.22.14, 1.22.15, 1.23.0, 1.23.1, 1.23.2, 1.23.3, 1.23.4, 1.23.5, 1.23.6, 1.23.7, 1.23.8, 1.24.0, 1.24.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.