CVE-2016-10109

Yüksək

Təsvir

pcsc-lite versiya 1.8.20-dən əvvəlki versiyalarda mövcud olan "use-after-free" zəifliyi, uzaqdakı hücumçulara SCardReleaseContext funksiyası vasitəsilə handle azad edildikdən sonra "cardsList" istifadə edən əmr vasitəsilə xidmətdən imtina (çökmə) yaratmağa imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulMuscle Pcsc-lite

Dərc23 fev 2017

İlk görülmə23 fev 2017

Necə düzəltmək olar

İstehsalçı bildirişləri

security.gentoo.org/glsa/201702-01

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
muscle pcsc-lite	v ≤ 1.8.19	—
canonical ubuntu_linux	12.04, 14.04, 16.04, 16.10	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.