CVE-2018-7225
Kritik
Təsvir
LibVNCServer-in 0.9.11 versiyasına qədər olan versiyalarında problem aşkar edilmişdir. rfbserver.c faylındakı rfbProcessClientNormalMessage() funksiyası msg.cct.length dəyişənini təmizləmir, bu isə xüsusi hazırlanmış VNC paketləri vasitəsilə başladılmamış və potensial olaraq həssas məlumatlara girişə və ya digər qeyri-müəyyən təsirlərə (məsələn, tam ədəd daşmasına) səbəb olur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Libvncserver
Dərc19 fev 2018
İlk görülmə19 fev 2018
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libvncserver_project libvncserver | v ≤ 0.9.11 | — |
| debian debian_linux | 7.0, 8.0, 9.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 17.10 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.6 | — |
| redhat enterprise_linux_server_eus | 7.5, 7.6 | — |
| redhat enterprise_linux_server_tus | 7.6 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.