CVE-2017-9103
Kritik
Təsvir
adns versiya 1.5.2-dən əvvəlki versiyalarda bir problem aşkar edilmişdir. pap_mailbox822 funksiyası adns__findlabel_next-dən gələn st dəyişənini düzgün yoxlamır. Bu səbəbdən, təşəbbüs edilməmiş stek dəyəri ilk etiket uzunluğu kimi istifadə edilə bilər. Şəraitdən asılı olaraq, hücumçu adns vasitəsilə çağıran proqramın çökməsinə, yaddaşın bəzi hissələrinin sızmasına, həddindən artıq yaddaş ayrılmasına və ya bufer daşmasına səbəb ola bilər. Bu, yalnız SOA və ya RP yazıları üçün raw olmayan sorğular edən tətbiqlərdə mümkündür.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Gnu Adns
Dərc18 iyn 2020
İlk görülmə18 iyn 2020
Necə düzəltmək olar
Yeniləyin
- gnu adns1.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu adns | v < 1.5.2 | 1.5.2 |
| opensuse leap | 15.1 | — |
| fedoraproject fedora | 31, 32 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.