CVE-2018-1000097

Yüksək

Təsvir

Sharutils sharutils (unshar əmri) versiya 4.15.2-də, unshar.c faylının 75-ci sətrindəki looks_like_c_code funksiyasında Bufer Daşması zəifliyi mövcuddur. Giriş sətirini ehtiva edən buferin yoxlanılmaması kodun icrasına səbəb ola bilər. Bu hücum, qurbanın xüsusi hazırlanmış fayl üzərində unshar əmrini işlətməsi yolu ilə həyata keçirilə bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulGnu Sharutils
Dərc13 mar 2018
İlk görülmə13 mar 2018

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gnu sharutils4.15.2—
canonical ubuntu_linux14.04, 16.04, 17.10—
debian debian_linux8.0, 9.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-1000097 · Gnu Sharutils · Dark Radar