CVE-2018-20762

Yüksək

Təsvir

GPAC versiya 0.7.1 və daha erkən versiyalarda, MP4Box xüsusi hazırlanmış fayl adları olan lokal kataloq üçün istifadə edildikdə, applications/mp4box/fileimport.c faylındakı cat_multiple_files funksiyasında bufer daşması zəifliyi mövcuddur.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulGpac
Dərc6 fev 2019
İlk görülmə6 fev 2019

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gpac_project gpacv ≤ 0.7.1—
debian debian_linux8.0—
canonical ubuntu_linux16.04, 18.04, 18.10—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-20762 · Gpac · Dark Radar