CVE-2017-17122
Yüksək
Təsvir
GNU Binutils 2.29.1 versiyasındakı objdump.c faylında yerləşən dump_relocs_in_section funksiyası reloc sayının tam ədəd daşmasını (integer overflow) yoxlamır. Bu, uzaqdakı hücumçulara xüsusi hazırlanmış PE faylı vasitəsilə xidmətdən imtina halına (həddindən artıq yaddaş ayrılması və ya heap-əsaslı bufer daşması və tətbiqin çökməsi) səbəb olmağa və ya digər qeyri-müəyyən təsirlər göstərməyə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Gnu Binutils
Dərc4 dek 2017
İlk görülmə4 dek 2017
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu binutils | 2.29.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.