CVE-2018-15209
Yüksək
Təsvir
LibTIFF 4.0.9 versiyasındakı tif_dirread.c faylında yerləşən ChopUpSingleUncompressedStrip funksiyası uzaqdakı hücumçulara xüsusi hazırlanmış TIFF faylı vasitəsilə xidmətdən imtina halına (heap əsaslı bufer daşması və tətbiqin çökməsi) səbəb olmağa və ya ehtimal ki, digər qeyri-müəyyən təsirlər göstərməyə imkan verir; bu, tiff2pdf ilə nümayiş etdirilmişdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Libtiff
Dərc8 avq 2018
İlk görülmə8 avq 2018
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libtiff libtiff | 4.0.9 | — |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.