CVE-2018-18408

Kritik

Təsvir

Tcpreplay 4.3.0 beta1 versiyasının tcpbridge binary faylında use-after-free boşluğu aşkar edilmişdir. Problem tcpbridge.c faylının post_args() funksiyasında baş verir ki, bu da xidmətdən imtinaya və ya ehtimal olunan digər qeyri-müəyyən təsirlərə səbəb olur.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Broadcom Tcpreplay

Dərc17 okt 2018

İlk görülmə17 okt 2018

Necə düzəltmək olar

İstehsalçı bildirişləri

lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MLPY6W7Z7G6PF2JN4LXXHCACYLD4RBG6/
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4V3SADKXUSHWTVAPU3WLXBDEQUHRA6ZO/

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
broadcom tcpreplay	4.3.0	—
fedoraproject fedora	28, 29	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.