CVE-2017-7976
Yüksək
Təsvir
Artifex jbig2dec 0.13 versiyasında, xüsusi hazırlanmış .jb2 faylı üzərində əməliyyatlar zamanı jbig2_image.c faylındakı jbig2_image_compose funksiyasındakı tam ədəd daşması (integer overflow) səbəbindən sərhədlərdən kənar yazma və oxuma hallarını mümkün edir ki, bu da xidmətdən imtinaya (tətbiqin çökməsinə) və ya proses yaddaşından həssas məlumatların sızmasına gətirib çıxara bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulArtifex Jbig2dec
Dərc19 apr 2017
İlk görülmə19 apr 2017
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| artifex jbig2dec | 0.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.