CVE-2018-11237
Yüksək
Təsvir
GNU C Library (həmçinin glibc və ya libc6 kimi tanınır) versiya 2.27 və daha əvvəlki versiyalarda mempcpy funksiyasının AVX-512 optimallaşdırılmış tətbiqi məlumatları hədəf buferdən kənara yaza bilər ki, bu da __mempcpy_avx512_no_vzeroupper funksiyasında bufer daşmasına səbəb olar.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Gnu Glibc
Dərc18 may 2018
İlk görülmə18 may 2018
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu glibc | v ≤ 2.27 | — |
| redhat virtualization_host | 4.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| oracle communications_session_border_controller | 8.0.0, 8.1.0, 8.2.0 | — |
| oracle enterprise_communications_broker | 3.0.0, 3.1.0 | — |
| netapp data_ontap_edge | Aralıq göstərilməyib | — |
| netapp element_software_management | Aralıq göstərilməyib | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.