CVE-2017-10672

Kritik

Təsvir

Perl üçün XML-LibXML modulunun 2.0129 versiyasına qədər olan versiyalarda aşkar edilmiş "use-after-free" boşluğu, uzaqdakı hücumçulara replaceChild çağırışının arqumentlərini idarə etməklə ixtiyari kodun icrasına imkan verir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Xml-libxml

Dərc29 iyn 2017

İlk görülmə29 iyn 2017

Necə düzəltmək olar

İstehsalçı bildirişləri

debian.org/security/2017/dsa-4042

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
xml-libxml_project xml-libxml	v ≤ 2.0129	—
debian debian_linux	8.0, 9.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.