CVE-2018-11496
Orta
Təsvir
Long Range Zip (lrzip) 0.631 versiyasında stream.c faylındakı read_stream funksiyasında istifadədən sonra azad etmə (use-after-free) mövcuddur, çünki lrzip.c faylındakı decompress_file funksiyasında müəyyən ölçü yoxlaması yoxdur.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Long Range Zip
Dərc26 may 2018
İlk görülmə26 may 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| long_range_zip_project long_range_zip | 0.631 | — |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.