CVE-2018-14054
Kritik
Təsvir
MP4v2 2.0.0 versiyasındakı mp4property.cpp faylının MP4StringProperty sinfində ikiqat azad etmə (double free) boşluğu mövcuddur. İstisna (exception) tetikləndikdə, destruktorda asılı göstərici (dangling pointer) yenidən azad edilir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTechsmith Mp4v2
Dərc13 iyl 2018
İlk görülmə13 iyl 2018
Necə düzəltmək olar
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6YCHVOYPIBGM5HYUMQ77KZH2IHSITKVE/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FRSO2IMK6P7MOIZWGWKONPIEHKBA7WL3/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GISUIWPKBWPXORUFNWBGFTKQS7UUVUC4/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| techsmith mp4v2 | 2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.