CVE-2018-12889
Kritik
Təsvir
CCN-lite 2.0.1 versiyasında problem aşkar edilmişdir. Binardan olan CCNx və ya NDN faylı oxunarkən, '\0' sonlandırması olmayan massiv səbəbindən mkAddToRelayCacheRequest və ccnl_populate_cache funksiyalarında yığın əsaslı bufer daşması mövcuddur. Bu, Yığının Korlanmasına (Heap Corruption) səbəb ola bilər. Problem ccn-lite-ctrl.c faylındakı mkAddToRelayCacheRequest funksiyasında yaddaşın idarə edilməsinin düzəldilməsi ilə həll edilmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulCcn-lite
Dərc26 iyn 2018
İlk görülmə26 iyn 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ccn-lite ccn-lite | 2.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.