CVE-2018-18584

Orta

Təsvir

libmspack 0.8alpha-dan əvvəl və cabextract 1.8-dən əvvəl versiyalarında mspack/cab.h faylında CAB blokunun giriş buferi maksimal Quantum bloku üçün bir bayt azdır və bu, sərhədlərdən kənar yazmaya səbəb olur.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulCabextract
Dərc23 okt 2018
İlk görülmə23 okt 2018

Necə düzəltmək olar

Yeniləyin
  • cabextract_project cabextract1.8 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cabextract_project cabextractv < 1.81.8
libmspack_project libmspack0.3, 0.4, 0.5, 0.6, 0.7, 0.7.1—
debian debian_linux8.0—
redhat enterprise_linux7.0—
canonical ubuntu_linux12.04, 14.04, 16.04, 18.04, 18.10—
suse linux_enterprise_server11, 12—
starwindsoftware starwind_virtual_sanAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-18584 · Cabextract · Dark Radar