CVE-2017-9753
Təsvir
GNU Binutils 2.28 tərfindən paylanan Binary File Descriptor (BFD) kitabxanasındakı (həmçinin libbfd kimi tanınır) bfd/versados.c faylındakı versados_mkobject funksiyası müəyyən bir məlumat strukturunu başlatmır. Bu, uzaqdakı hücumçulara xüsusi hazırlanmış ikili fayl vasitəsilə xidmətdən imtina halına (bufer daşması və tətbiqin çökməsi) səbəb olmağa və ya digər qeyri-müəyyən təsirlər göstərməyə imkan verir; bu, "objdump -D" icrası zamanı həmin faylın yanlış idarə edilməsi ilə nümayiş etdirilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu binutils | 2.28 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.