CVE-2018-15127
Kritik
Təsvir
LibVNC-nin 502821828ed00b4a2c4bef90683d0fd88ce495de commit-indən əvvəlki versiyalarında fayl transferi genişlənməsinin server kodunda yığınla bağlı sərhədləri aşan yazma (heap out-of-bound write) zəifliyi mövcuddur ki, bu da uzaqdan kodun icrasına səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Libvnc Project Libvncserver
Dərc19 dek 2018
İlk görülmə19 dek 2018
Necə düzəltmək olar
Yeniləyin
- libvnc_project libvncserver0.9.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libvnc_project libvncserver | v < 0.9.12 | 0.9.12 |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 18.10 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.6 | — |
| redhat enterprise_linux_server_eus | 7.6 | — |
| redhat enterprise_linux_server_tus | 7.6 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| debian debian_linux | 8.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.