CVE-2018-20742
Yüksək
Təsvir
UC Berkeley RISE Opaque-nin 2018-12-01 tarixinədək olan versiyalarında bir problem aşkar edilmişdir. ocall_malloc funksiyasında sərhəd yoxlaması mövcud deyil. Qayıdan dəyər enklav yaddaşına yönəlmiş göstərici ola bilər. Bu, enklav yaddaşına ixtiyari yazmaya səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulUcbrise Opaque
Dərc24 yan 2019
İlk görülmə24 yan 2019
Necə düzəltmək olar
Yeniləyin
- ucbrise opaque2018-12-01 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ucbrise opaque | v < 2018-12-01 | 2018-12-01 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.