CVE-2017-7885
Yüksək
Təsvir
Artifex jbig2dec 0.13 versiyasında, xüsusi hazırlanmış .jb2 faylı ilə əməliyyat zamanı libjbig2dec.a kitabxanasının jbig2_symbol_dict.c faylındakı jbig2_decode_symbol_dict funksiyasında tam ədəd daşması (integer overflow) baş verir. Bu, yığın əsaslı buferin həddindən artıq oxunmasına (heap-based buffer over-read) səbəb olur ki, nəticədə də xidmətdən imtina (tətbiqin çökməsi) və ya proses yaddaşından həssas məlumatların sızması baş verə bilə
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulArtifex Jbig2dec
Dərc17 apr 2017
İlk görülmə17 apr 2017
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| artifex jbig2dec | 0.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.