CVE-2018-20348
Təsvir
experimental-20180714 versiyasından əvvəlki libpff kitabxanasındakı libpff_item_tree.c faylında yerləşən libpff_item_tree_create_node funksiyası, libfdata_tree.c faylındakı libfdata_tree_get_node_value ilə bağlı olaraq, xüsusi hazırlanmış fayl vasitəsilə hücumçuların xidmətdən imtina (sonsuz rekursiya) halına səbəb olmasına şərait yaradır.
Necə düzəltmək olar
- libpff_project libpff20180714 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libpff_project libpff | v < 20180714 | 20180714 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.