CVE-2017-18120
Yüksək
Təsvir
gifsicle 1.90 versiyasındakı gifread.c faylının read_gif funksiyasında yaranan double-free xətası, last_name dəyişəninin yanlış idarə olunması səbəbindən uzaqdakı hücumçunun zərərli şəkildə hazırlanmış fayl vasitəsilə xidmətdən imtina (DoS) hücumuna və ya digər qeyri-müəyyən təsirlərə səbəb olmasına şərait yaradır; bu, CVE-2017-1000421-dən fərqli bir boşluqdur.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLcdf Gifsicle
Dərc2 fev 2018
İlk görülmə2 fev 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lcdf gifsicle | 1.90 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.