CVE-2015-7505
Yüksək
Təsvir
Libnsgif 0.1.2 versiyasındakı libnsgif.c faylının gif_next_LZW funksiyasında stek əsaslı bufer daşması, kontekstdən asılı hücumçulara GIF faylındakı xüsusi hazırlanmış LZW axını vasitəsilə xidmətdən imtina (tətbiqin çökməsi) törətməyə və ya mümkün olduqda ixtiyari kodu icra etməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulNetsurf-browser Libnsgif
Dərc18 fev 2020
İlk görülmə18 fev 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netsurf-browser libnsgif | 0.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.