CVE-2018-7485
Kritik
Təsvir
unixODBC 2.3.5 versiyasındakı odbcinst/SQLWriteFileDSN.c faylında yerləşən SQLWriteFileDSN funksiyasında strncpy arqumentləri yanlış ardıcıllıqla təyin edilib ki, bu da hücumçulara xidmətdən imtina və ya ehtimal olunan digər qeyri-müəyyən təsirlərə səbəb olmağa imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulUnixodbc
Dərc26 fev 2018
İlk görülmə26 fev 2018
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unixodbc unixodbc | 2.3.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.