CVE-2016-4912
Yüksək
Təsvir
OpenSLP 2.0.0 versiyasındakı xlsp_xmalloc.c faylında yerləşən _xrealloc funksiyası uzaqdakı hücumçulara yaddaşın ayrılması xətasını tetikləyən çox sayda xüsusi hazırlanmış paket vasitəsilə xidmətdən imtina halına (NULL göstəricinin istifadəsi və sistemin çökməsi) səbəb olmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOpenslp
Dərc27 mar 2017
İlk görülmə27 mar 2017
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openslp openslp | 2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.