CVE-2018-18483

Yüksək

Təsvir

GNU Binutils 2.31 tərkibində paylanan GNU libiberty kitabxanasının cplus-dem.c faylındakı get_count funksiyası, c++filt tərəfindən nümayiş etdirildiyi kimi, xüsusi hazırlanmış sətir vasitəsilə uzaqdakı hücumçuların xidmətdən imtina halına (tam ədəd daşması olan hesablamanın nəticəsi ilə malloc çağırılır) səbəb olmasına və ya mümkün olaraq digər qeyri-müəyyən təsirlər göstərməsinə şərait yaradır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulGnu Binutils
Dərc18 okt 2018
İlk görülmə18 okt 2018

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gnu binutils2.31—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-18483 · Gnu Binutils · Dark Radar