CVE-2018-5819

Yüksək

Təsvir

LibRaw-ın 0.19.1 versiyasından əvvəlki versiyalarda "parse_sinar_ia()" funksiyasındakı (internal/dcraw_common.cpp) bir xəta mövcud CPU resurslarını tükətmək üçün istifadə edilə bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLibraw
Dərc20 fev 2019
İlk görülmə20 fev 2019

Necə düzəltmək olar

Yeniləyin
  • libraw libraw0.19.1 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
libraw librawv < 0.19.10.19.1
debian debian_linux8.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-5819 · Libraw · Dark Radar