CVE-2016-1000006

Kritik

Təsvir

hhvm 3.12.11 versiyasından əvvəlki versiyalarda serialize_memoize_param() və ResourceBundle::__construct() funksiyalarında use-after-free boşluğu mövcuddur.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulFacebook Hhvm
Dərc19 noy 2019
İlk görülmə19 noy 2019

Necə düzəltmək olar

Yeniləyin
  • facebook hhvm3.12.11 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
facebook hhvmv < 3.12.113.12.11

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2016-1000006 · Facebook Hhvm · Dark Radar