CVE-2019-11835
Kritik
Təsvir
1.7.11 versiyasından əvvəlki cJSON çoxsətirli şərhlərlə bağlı sərhədlərdən kənar girişə (out-of-bounds access) yol açır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Davegamble Cjson
Dərc9 may 2019
İlk görülmə9 may 2019
Necə düzəltmək olar
Yeniləyin
- davegamble cjson1.7.11 və ya daha yeni versiya
- oracle timesten_in-memory_database18.1.3.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| davegamble cjson | v < 1.7.11 | 1.7.11 |
| oracle timesten_in-memory_database | v < 18.1.3.1.0 | 18.1.3.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.