CVE-2018-20348

Orta

Təsvir

experimental-20180714 versiyasından əvvəlki libpff kitabxanasındakı libpff_item_tree.c faylında yerləşən libpff_item_tree_create_node funksiyası, libfdata_tree.c faylındakı libfdata_tree_get_node_value ilə bağlı olaraq, xüsusi hazırlanmış fayl vasitəsilə hücumçuların xidmətdən imtina (sonsuz rekursiya) halına səbəb olmasına şərait yaradır.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLibpff
Dərc22 dek 2018
İlk görülmə22 dek 2018

Necə düzəltmək olar

Yeniləyin
  • libpff_project libpff20180714 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
libpff_project libpffv < 2018071420180714

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-20348 · Libpff · Dark Radar