CVE-2018-7440

Kritik

Təsvir

Leptonica versiya 1.75.3 daxil olmaqla versiyalarda problem aşkar edilmişdir. gplotMakeOutput funksiyası gplot rootname arqumentində $(command) yanaşması vasitəsilə əmr inyeksiyasına imkan verir. Bu problem CVE-2018-3836 üçün tətbiq edilən natamam düzəliş səbəbindən yaranmışdır.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Leptonica

Dərc23 fev 2018

İlk görülmə23 fev 2018

Necə düzəltmək olar

İstehsalçı bildirişləri

security.gentoo.org/glsa/202312-01

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
leptonica leptonica	v ≤ 1.75.3	—
debian debian_linux	7.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.