CVE-2015-8668
Kritik
Təsvir
libtiff 4.0.6 və daha əvvəlki versiyalarda bmp2tiff daxilindəki tif_packbits.c faylının PackBitsPreEncode funksiyasında yaranan heap-əsaslı bufer daşması, uzaqdakı hücumçulara BMP şəklindəki böyük genişlik sahəsi vasitəsilə ixtiyari kodun icrasını həyata keçirməyə və ya xidmətdən imtinaya səbəb olmağa imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Libtiff
Dərc8 yan 2016
İlk görülmə8 yan 2016
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libtiff libtiff | v ≤ 4.0.6 | — |
| oracle vm_server | 3.3, 3.4 | — |
| oracle linux | 6, 7 | — |
| redhat enterprise_linux | 6.0, 7.0 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.