CVE-2017-6891

Yüksək

Təsvir

GnuTLS libtasn1 versiya 4.10 daxilindəki "asn1_find_node()" funksiyasındakı (lib/parser_aux.c) iki xəta, istifadəçini məsələn, asn1Coding utiliti vasitəsilə xüsusi hazırlanmış təyinlər faylını emal etməyə vadar etməklə stek əsaslı bufer daşmasına səbəb olmaq üçün istismar edilə bilər.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulGnu Libtasn1
Dərc22 may 2017
İlk görülmə22 may 2017

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gnu libtasn14.10—
debian debian_linux8.0—
apache bookkeeper4.12.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.