CVE-2016-5038
Yüksək
Təsvir
libdwarf-ın 20160923 versiyasından əvvəlki dwarf_macro5.c faylındakı dwarf_get_macro_startend_file funksiyası, uzaqdakı hücumçulara .debug_str üçün xüsusi hazırlanmış sətir ofseti vasitəsilə xidmətdən imtina (həddən artıq oxuma - out-of-bounds read) halına səbəb olmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLibdwarf
Dərc17 fev 2017
İlk görülmə17 fev 2017
Necə düzəltmək olar
Yeniləyin
- libdwarf_project libdwarf2016-09-23 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libdwarf_project libdwarf | 1999-12-14 ≤ v < 2016-09-23 | 2016-09-23 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.