CVE-2016-6328
Yüksək
Təsvir
libexif kitabxanasında zəiflik aşkar edilmişdir. Giriş faylının MNOTE giriş məlumatları təhlil edilərkən tam ədəd daşması (integer overflow) baş verir. Bu, Xidmətdən imtina (DoS) və Məlumat sızmasına (bəzi kritik heap chunk metadata-sının, hətta digər tətbiqlərin şəxsi məlumatlarının açıqlanmasına) səbəb ola bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Libexif
Dərc31 okt 2018
İlk görülmə31 okt 2018
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Yeniləyin
- libexif_project libexif0.6.22 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libexif_project libexif | v < 0.6.22 | 0.6.22 |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04, 19.10 | — |
| debian debian_linux | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.