CVE-2018-14346

Yüksək

Təsvir

1.7 versiyasından əvvəlki GNU Libextractor-da ec_read_file_func (unzip.c) funksiyasında stek əsaslı bufer daşması mövcuddur.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulGnu Libextractor
Dərc17 iyl 2018
İlk görülmə17 iyl 2018

Necə düzəltmək olar

Yeniləyin
  • gnu libextractor1.7 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gnu libextractorv < 1.71.7
debian debian_linux8.0, 9.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-14346 · Gnu Libextractor · Dark Radar