CVE-2018-19183

Yüksək

Təsvir

ethereumjs-vm 2.4.0 versiyası hücumçulara "code: Buffer.from(my_code, 'hex')" atributu vasitəsilə xidmətdən imtina (vm.runCode xətası və REVERT) törətməyə imkan verir. QEYD: Vendor bununla razılaşmır, çünki REVERT yüksək səviyyəli mənbə kodundan tetiklene bilən normal baytkoddur və bu, normal proqram təminatı icra nəticəsinə gətirib çıxarır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulEthereumjs-vm

Dərc12 noy 2018

İlk görülmə12 noy 2018

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ethereumjs-vm_project ethereumjs-vm	2.4.0	—
ethereumjs-vmnpm	v ≤ 2.4.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.