CVE-2018-13346

Yüksək

Təsvir

Mercurial versiya 4.6.1-dən əvvəlki versiyalarda mpatch.c faylındakı mpatch_apply funksiyası, fraqment başlanğıcı orijinal məlumatın sonundan kənarda olduğu hallarda yanlış şəkildə davam edir, yəni OVE-20180430-0004.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMercurial
Dərc6 iyl 2018
İlk görülmə6 iyl 2018

Necə düzəltmək olar

Yeniləyin
  • mercurial mercurial4.6.1 və ya daha yeni versiya
  • mercurial4.6.1 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mercurial mercurialv < 4.6.14.6.1
mercurialPyPIv < 4.6.14.6.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.