CVE-2019-11924

Yüksək

Təsvir

Həmsuıfət yalnız doldurma (padding) ehtiva edən boş əl sıxma (handshake) fraqmentləri göndərə bilər və bunlar tam əl sıxma alınana qədər yaddaşda saxlanılaraq yaddaşın tükənməsinə səbəb olar. Bu problem fizz-in v2019.01.28.00 və daha yuxarı versiyalarını, v2019.08.05.00 versiyasına qədər təsir edir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulFacebook Fizz
Dərc20 avq 2019
İlk görülmə20 avq 2019

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
facebook fizz2019.01.28.00 ≤ v ≤ 2019.08.05.00—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-11924 · Facebook Fizz · Dark Radar