CVE-2017-13711
Yüksək
Təsvir
QEMU (həmçinin Quick Emulator kimi tanınır) proqramının slirp/socket.c faylındakı sofree funksiyasında yaranan "use-after-free" zəifliyi, hücumçulara gözləyən paketlərdən ifq_so-nun düzgün təmizlənməməsindən istifadə edərək xidmətdən imtina halına (QEMU instansiyasının çökməsinə) səbəb olmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Qemu
Dərc1 sen 2017
İlk görülmə1 sen 2017
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qemu qemu | v ≤ 2.10.1 | — |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.