CVE-2016-6264
Yüksək
Təsvir
uClibc və uClibc-ng versiya 1.0.16-dan əvvəlki versiyalarda libc/string/arm/memset.S faylında yaranan tam ədədin işarəsi ilə bağlı xəta, kontekstdən asılı hücumçulara memset funksiyasına mənfi uzunluq dəyəri ötürməklə xidmətdən imtina (çökmə) törətməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulUclibc
Dərc27 yan 2017
İlk görülmə27 yan 2017
Necə düzəltmək olar
Yeniləyin
- uclibc-ng_project uclibc-ng1.0.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uclibc uclibc | Aralıq göstərilməyib | — |
| uclibc-ng_project uclibc-ng | v < 1.0.16 | 1.0.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.