CVE-2018-11740
Təsvir
The Sleuth Kit (TSK)-in 4.0.2 versiyasından 4.6.1 versiyasına qədər olan buraxılışlarında libtskbase.a kitabxanasında problem aşkar edilmişdir. tsk/base/tsk_unicode.c faylındakı tsk_UTF16toUTF8 funksiyasında yaddaş sahəsinin sərhədləri kənarında oxuma (out-of-bounds read) problemi tapılmışdır ki, bu da hücumçu tərəfindən məlumatların ifşası üçün istifadə edilə və ya xəritələnməmiş yaddaşdan oxumaq üçün manipulyasiya olunaraq xidmətdən imtina (DoS) hücumuna səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sleuthkit the_sleuth_kit | 4.0.2 ≤ v ≤ 4.6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.