CVE-2017-1082

Yüksək

Təsvir

FreeBSD 11.x-in 11.1-RELEASE versiyasından əvvəlki və 10.x-in 10.4-RELEASE versiyasından əvvəlki versiyalarında qsort alqoritmi deterministik rekursiya modelinə malikdir. Alqoritmə patoloji giriş məlumatlarının ötürülməsi stekdən həddindən artıq istifadəyə və potensial daşmaya səbəb ola bilər. Böyük verilənlər toplusunu emal etmək üçün qsort-dan istifadə edən tətbiqlər, giriş məlumatları patoloji modelə uyğun gələrsə, çökə bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulFreebsd
Dərc12 sen 2018
İlk görülmə12 sen 2018

Necə düzəltmək olar

Yeniləyin
  • freebsd freebsd11.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
freebsd freebsd10.0 ≤ v ≤ 10.4, 11.0 ≤ v < 11.111.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.