CVE-2019-1010238
Kritik
Təsvir
Gnome Pango 1.42 və daha yeni versiyaları aşağıdakı problemdən təsirlənir: Bufer daşması. Təsir: Heap əsaslı bufer daşmasından kodun icrasını əldə etmək üçün istifadə edilə bilər. Komponent: funksiyanın adı: pango_log2vis_get_embedding_levels, nchars mənimsətməsi və dövr şərti. Hücum vektoru: Xəta, tətbiq pango_itemize kimi funksiyalara yanlış utf-8 sətirləri ötürdüklə istifadə edilə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Gnome Pango
Dərc19 iyl 2019
İlk görülmə19 iyl 2019
Necə düzəltmək olar
İstehsalçı bildirişləri
- usn.ubuntu.com/4081-1/
- debian.org/security/2019/dsa-4496
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/D6HWAHXJ2ZXINYMANHPFDDCJFWUQ57M4/
- access.redhat.com/errata/RHSA-2019:2571
- access.redhat.com/errata/RHSA-2019:2582
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VFFF4FY7SCAYT3EKTYPGRN6BVKZTH7Y7/
- security.gentoo.org/glsa/201909-03
- access.redhat.com/errata/RHSA-2019:2594
- access.redhat.com/errata/RHBA-2019:2824
- access.redhat.com/errata/RHSA-2019:3234
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnome pango | 1.42.0 ≤ v ≤ 1.44 | — |
| oracle sd-wan_edge | 7.3, 8.0, 8.1, 8.2 | — |
| fedoraproject fedora | 29, 30 | — |
| debian debian_linux | 10.0 | — |
| canonical ubuntu_linux | 19.04 | — |
| redhat openshift_container_platform | 3.11, 4.1 | — |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_eus | 7.4, 7.6, 8.1, 8.2, 8.4 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.6, 7.7, 8.2, 8.4 | — |
| redhat enterprise_linux_server_tus | 7.6, 7.7, 8.2, 8.4 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.