CVE-2016-8859

Kritik

Təsvir

TRE kitabxanası və musl libc-də çox sayda tam ədəd daşmaları (integer overflow), hücumçulara böyük sayda (1) vəziyyətlər (states) və ya (2) teqlər vasitəsilə yaddaşın korlanmasına səbəb olmağa imkan verir ki, bu da sərhədlərdən kənar yazmaya (out-of-bounds write) tətikləyir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulEtalabs Musl
Dərc13 fev 2017
İlk görülmə13 fev 2017

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
etalabs muslv ≤ 1.1.15—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2016-8859 · Etalabs Musl · Dark Radar