CVE-2015-8871

Kritik

Təsvir

OpenJPEG versiya 2.1.1-dən əvvəlki versiyalarda j2k.c faylındakı opj_j2k_write_mco funksiyasında aşkar edilmiş "use-after-free" zəifliyi uzaqdakı hücumçulara naməlum vektorlar vasitəsilə qeyri-müəyyən təsir göstərməyə imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulUclouvain Openjpeg
Dərc21 sen 2016
İlk görülmə21 sen 2016

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
uclouvain openjpegv ≤ 2.1.0—
debian debian_linux8.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2015-8871 · Uclouvain Openjpeg · Dark Radar