CVE-2017-11311
Yüksək
Təsvir
OpenMPT 1.26.12.00 versiyasına qədər olan versiyalarda və libopenmpt 0.2.8461-beta26 versiyasından əvvəlki versiyalarda soundlib/Load_psm.cpp faylında yığın bufer daşması mövcuddur. İki nümunə üçün eyni nümunə slotunun istifadəsini tətikləyən xüsusi hazırlanmış PSM faylı vasitəsilə ixtiyari kodun icrası mümkündür.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLibopenmpt
Dərc17 iyl 2017
İlk görülmə17 iyl 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openmpt libopenmpt | v ≤ 0.2.8414 | — |
| openmpt openmpt | v ≤ 1.26.12.00 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.