CVE-2018-12699

Kritik

Təsvir

GNU Binutils 2.30 versiyasındakı stabs.c faylında yerləşən finish_stab funksiyası hücumçulara xidmətdən imtina (heap əsaslı bufer daşması) törətməyə və ya 8 baytlıq sərhədlərdən kənar yazma ilə nümayiş etdirildiyi kimi digər qeyri-müəyyən təsirlərə səbəb olmağa imkan verir. Bu, objdump icra edilən zaman baş verə bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulGnu Binutils
Dərc23 iyn 2018
İlk görülmə23 iyn 2018

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gnu binutils2.30—
canonical ubuntu_linux16.04.4—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-12699 · Gnu Binutils · Dark Radar