CVE-2017-15227

Yüksək

Təsvir

1.0.5 versiyasından əvvəlki Irssi, kanal sinxronizasiyasını gözləyərkən məhv edilmiş kanalları sorğu siyahısından silməkdə yanlışlıq edə bilər ki, bu da sonradan vəziyyət yenilənərkən use-after-free şəraitinin yaranmasına səbəb olur.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulIrssi
Dərc22 okt 2017
İlk görülmə22 okt 2017

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
irssi irssiv ≤ 1.0.4—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-15227 · Irssi · Dark Radar