CVE-2016-1762
Yüksək
Təsvir
libxml2 versiya 2.9.4-dən əvvəlki xmlNextChar funksiyası uzaqdakı hücumçulara xüsusi hazırlanmış XML sənədi vasitəsilə xidmətdən imtina (heap-əsaslı buferin həddindən artıq oxunması) halına səbəb olmağa imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Xmlsoft Libxml2
Dərc24 mar 2016
İlk görülmə24 mar 2016
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
Yeniləyin
- xmlsoft libxml22.9.4 və ya daha yeni versiya
- apple safari9.1 və ya daha yeni versiya
- apple iphone_os9.3 və ya daha yeni versiya
- apple mac_os_x10.11.4 və ya daha yeni versiya
- apple tvos9.2 və ya daha yeni versiya
- apple watchos2.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xmlsoft libxml2 | v < 2.9.4 | 2.9.4 |
| apple safari | v < 9.1 | 9.1 |
| apple iphone_os | v < 9.3 | 9.3 |
| apple mac_os_x | v < 10.11.4 | 10.11.4 |
| apple tvos | v < 9.2 | 9.2 |
| apple watchos | v < 2.2 | 2.2 |
| debian debian_linux | 8.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.10, 16.04 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 7.2, 7.3, 7.4, 7.6 | — |
| redhat enterprise_linux_server_eus | 7.2, 7.3, 7.4, 7.5, 7.6 | — |
| redhat enterprise_linux_server_tus | 7.2, 7.3, 7.6 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| mcafee web_gateway | v ≤ 7.5.2.10, 7.5.2.11 < v ≤ 7.6.2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.