CVE-2016-7044

Yüksək

Təsvir

Irssi versiya 0.8.20-dən əvvəlki format analiz kodu daxilindəki unformat_24bit_color funksiyası, true-color aktiv edilmiş halda kompilyasiya edildikdə, uzaqdakı hücumçulara natamam 24bit rəng kodu vasitəsilə xidmətdən imtina (heap korrupsiyası və çökmə) törətməyə imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulIrssi
Dərc27 sen 2016
İlk görülmə27 sen 2016

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
irssi irssiv ≤ 0.8.19—
debian debian_linux8.0—
canonical ubuntu_linux16.04—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.