CVE-2019-1010174

Kritik

Təsvir

CImg Kitabxanasının v.2.3.3 və daha öncəki versiyaları əmr inyeksiyası zəifliyindən təsirlənir. Təsir: uzaqdan kodun icrası (RCE). Zədəli komponent: load_network() funksiyası. Hücum vektoru: istifadəçi tərəfindən idarə olunan URL-dən şəkil yükləmək əmr inyeksiyasına səbəb ola bilər, çünki URL üzərində heç bir simvol təmizlənməsi (sanitization) həyata keçirilmir. Düzəliş edilmiş versiya: v.2.3.4.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Cimg Library

Dərc25 iyl 2019

İlk görülmə25 iyl 2019

Necə düzəltmək olar

Yeniləyin

cimg cimg_library2.3.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
cimg cimg_library	v < 2.3.4	2.3.4
debian debian_linux	8.0, 9.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.