CVE-2018-16263

Yüksək

Təsvir

Tizen-dəki PulseAudio sistem xidməti, yanlış D-Bus təhlükəsizlik siyasəti konfiqurasiyaları səbəbindən imtiyazsız prosesə onun A2DP MediaEndpoint-ni idarə etməyə imkan verir. Bu, 5.0 M1 versiyasından əvvəlki Tizen və build RE2-dən əvvəlki Samsung Galaxy Gear seriyası daxil olmaqla Tizen əsaslı proqram təminatlarına təsir göstərir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Linux Tizen

Dərc22 yan 2020

İlk görülmə22 yan 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linux tizen	1.0, 2.0, 2.1, 2.2, 2.2.1, 2.3, 2.3.1, 2.4, 3.0, 4.0, 5.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.