CVE-2017-2775
Təsvir
LabVIEW-in 2015 SP1 f7 Patch və 2016 f2 Patch versiyalarından əvvəlki 64-bit versiyalarında LvVariantUnflatten funksionallığında istismar edilə bilən yaddaş korrupsiyası zəifliyi mövcuddur. Xüsusi hazırlanmış VI faylı, istifadəçi tərəfindən idarə olunan dəyərin dövr terminatoru kimi istifadəsinə səbəb ola bilər ki, bu da daxili heap korrupsiyasına gətirib çıxarır. Hücumçu tərəfindən idarə olunan VI faylı bu zəifliyi tetikləmək üçün istifadə edilə bilər və onun istismarı uzaqdan kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ni labview | 16.0.0.49152 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.