CVE-2016-4472
Yüksək
Təsvir
Expat-dakı daşma mühafizəsi müəyyən optimallaşdırma parametrləri olan kompilyatorlar tərəfindən silinir ki, bu da uzaqdan hücumçulara xüsusi hazırlanmış XML məlumatları vasitəsilə xidmətdən imtina (çökmə) yaratmağa və ya ehtimal olunan şəkildə ixtiyari kodu icra etməyə imkan verir. QEYD: bu zəiflik CVE-2015-1283 və CVE-2015-2716 üçün tətbiq edilmiş natamam düzəliş səbəbindən mövcuddur.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı96. faiz dərəcəsi11,9%
Məhsul
Libexpat
Dərc30 iyn 2016
İlk görülmə30 iyn 2016
Necə düzəltmək olar
Yeniləyin
- mcafee policy_auditor6.5.1 və ya daha yeni versiya
- python python2.7.15, 3.3.7, 3.4.7, 3.5.4, 3.6.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libexpat_project libexpat | v ≤ 2.1.1 | — |
| canonical ubuntu_linux | 12.04 | — |
| mcafee policy_auditor | v < 6.5.1 | 6.5.1 |
| python python | 2.7.0 ≤ v < 2.7.15, 3.3.0 ≤ v < 3.3.7, 3.4.0 ≤ v < 3.4.7, 3.5.0 ≤ v < 3.5.4, 3.6.0 ≤ v < 3.6.2 | 2.7.15, 3.3.7, 3.4.7, 3.5.4, 3.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.