CVE-2018-1000052

Yüksək

Təsvir

fmtlib versiya 4.1.0-dan əvvəlki versiyalarda (commit 0555cea5fc0bf890afe0071a558e44625a34ba85-dən əvvəl), fmt::print() kitabxana funksiyasında Xidmətdən imtina (Denial of Service) ilə nəticələnə bilən Yaddaşın korlanması (SIGSEGV), CWE-134 zəifliyi mövcuddur. Bu hücum, fmt::print() funksiyasında yanlış format spesifikatorunun təyin edilməsi yolu ilə SIGSEGV (yaddaşın korlanması, yanlış yazma) törətməklə istismar oluna bilər. Bu zəiflik commit 8cf30aa2be256eba07bb1cefb998c52326e846e7-dən sonra aradan qaldırılmışdır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulFmt

Dərc9 fev 2018

İlk görülmə9 fev 2018

Necə düzəltmək olar

Yeniləyin

fmt fmt4.1.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
fmt fmt	v < 4.1.0	4.1.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.