CVE-2016-9939
Yüksək
Təsvir
Crypto++ (həmçinin cryptopp və libcrypto++) 5.6.4 versiyasında ASN.1 BER dekodlaşdırma rutinində xəta aşkar edilmişdir. Kitabxana, ASN.1 obyektinin uzunluq sahəsinə əsasən yaddaş bloku ayırır. Əgər ASN.1 obyektində kifayət qədər məzmun oktetləri yoxdursa, funksiya uğursuz olur və istifadə edilməsə belə, yaddaş bloku sıfırlanır. Böyük həcmli ayırmalar zamanı bu təmizləmə prosesi nəzərəçarpan gecikməyə səbəb olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Cryptopp Crypto\+\+
Dərc30 yan 2017
İlk görülmə30 yan 2017
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cryptopp crypto\+\+ | 5.6.4 | — |
| debian debian_linux | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.