CVE-2018-8794

Kritik

Təsvir

rdesktop-in v1.8.3 daxil olmaqla bütün versiyalarında process_bitmap_updates() funksiyasında yaranan və Out-Of-Bounds Write ilə nəticələnən tam ədəd daşması (Integer Overflow) mövcuddur. Bu, yaddaşın korlanmasına və hətta uzaqdan kodun icrasına səbəb ola bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulRdesktop
Dərc5 fev 2019
İlk görülmə5 fev 2019
Zəiflik növüCWE-680CWE-680

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
rdesktop rdesktopv ≤ 1.8.3—
debian debian_linux8.0, 9.0—
opensuse leap15.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-8794 · Rdesktop · Dark Radar