CVE-2018-25012
Kritik
Təsvir
libwebp-nin 1.0.1 versiyasından əvvəlki versiyalarında GetLE24() funksiyasında yığın əsaslı bufer daşması aşkar edilmişdir.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Webmproject Libwebp
Dərc21 may 2021
İlk görülmə21 may 2021
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- webmproject libwebp1.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| webmproject libwebp | v < 1.0.1 | 1.0.1 |
| redhat enterprise_linux | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.