CVE-2018-11556
Təsvir
Little CMS 2.9 versiyasındakı tificc komponentində, xüsusi hazırlanmış TIFF faylı vasitəsilə liblcms2.a daxilindəki cmslut.c faylının cmsPipelineCheckAndRetreiveStages funksiyasında sərhədlərdən kənar yazma (out-of-bounds write) boşluğu mövcuddur. QEYD: Little CMS tərtibatçıları bunu zəiflik hesab etmir, çünki problem LIBTIFF istifadə edən nümunə proqrama əsaslanır və lcms2 kitabxanasına şamil edilmir; lcms2, nümunə proqramların qurulmasından başqa, LIBTIFF-dən asılı deyil və problem lcms2 kitabxanasında təkrar istehsal oluna bilmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| littlecms little_cms | 2.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.