CVE-2018-17088
Təsvir
jhead 3.00 proqramının gpsinfo.c faylının ProcessGpsInfo funksiyası, zərərli JPEG faylı vasitəsilə uzaqdakı hücumçunun xidmətdən imtina (DoS) hücumuna və ya digər qeyri-müəyyən təsirlərə səbəb olmasına şərait yarada bilər, çünki yerləşmənin EXIF məlumatlarının uzunluğunu aşdığına dair yoxlama zamanı tam ədəd daşması (integer overflow) baş verir. Bu, exif.c faylında baş verən CVE-2016-3822 tam ədəd daşmasına bənzəyir. gpsinfo.c faylındakı bu boşluğun CVE-2018-16554 gpsinfo.c boşluğu ilə əlaqəsi yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jhead_project jhead | 3.00 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.