CVE-2018-3847
Yüksək
Təsvir
CFITSIO kitabxanasının 3.42 versiyasının şəkillərin təhlili funksionallığında istismar edilə bilən çox sayda bufer daşması zəiflikləri mövcuddur. Kitabxana vasitəsilə təhlil edilən xüsusi hazırlanmış şəkillər, ixtiyari məlumatların üzərinə yazılması ilə nəticələnən stek əsaslı bufer daşmasına səbəb ola bilər. Hücumçu bu zəifliyi tetikləmək üçün FIT şəkli göndərə və potensial olaraq kodun icrasını əldə edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulNasa Cfitsio
Dərc1 avq 2018
İlk görülmə1 avq 2018
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nasa cfitsio | 3.42 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.