CVE-2017-5333
Yüksək
Təsvir
icoutils versiya 0.31.1-dən əvvəlki versiyalarda b/wrestool/extract.c faylındakı extract_group_icon_cursor_resource funksiyasında yaranan tam ədəd daşması (integer overflow), lokal istifadəçilərə xüsusi hazırlanmış icra edilə bilən fayl vasitəsilə xidmətdən imtina (prosesin çökməsi) yaratmağa və ya ixtiyari kodu icra etməyə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Icoutils
Dərc4 noy 2019
İlk görülmə4 noy 2019
Necə düzəltmək olar
Yeniləyin
- icoutils_project icoutils0.31.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| icoutils_project icoutils | v < 0.31.1 | 0.31.1 |
| redhat enterprise_linux | 7.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.3, 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_server_eus | 7.3, 7.4, 7.5, 7.6, 7.7 | — |
| redhat enterprise_linux_server_tus | 7.3, 7.6, 7.7 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| canonical ubuntu_linux | 12.04 | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| opensuse leap | 42.1, 42.2 | — |
| opensuse opensuse | 13.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.