CVE-2017-9752
Təsvir
GNU Binutils 2.28 versiyasında paylanılan Binary File Descriptor (BFD) kitabxanasındakı (həmçinin libbfd kimi tanınır) bfd/vms-alpha.c faylı, uzaqdakı hücumçulara xüsusi hazırlanmış ikili fayl vasitəsilə xidmətdən imtina halına (bufer daşması və tətbiqin çökməsi) səbəb olmağa və ya digər qeyri-müəyyən təsirlər göstərməyə imkan verir; bu, "objdump -D" əmrinin icrası zamanı _bfd_vms_get_value və _bfd_vms_slurp_etir funksiyalarında həmin faylın yanlış emal edilməsi ilə nümayiş etdirilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu binutils | 2.28 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.