CVE-2019-11926
Təsvir
GD extension-da JPEG başlıqlarından gələn M_SOFx markerlərinin emalı zamanı yetərsiz sərhəd yoxlamaları, bədniyyətli şəkildə hazırlanmış yanlış JPEG giriş vasitəsilə sərhədlərdən kənar yaddaşa çıxışa imkan verə bilər. Bu problem HHVM-in 3.30.9-dan əvvəlki versiyalarına, 4.0.0 və 4.8.3 arasındakı bütün versiyalara, 4.9.0 və 4.15.2 arasındakı bütün versiyalara, həmçinin 4.16.0-dan 4.16.3-ə, 4.17.0-dan 4.17.2-yə, 4.18.0-dan 4.18.1-ə, 4.19.0, 4.20.0-dan 4.20.1-ə qədər olan versiyalara təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| facebook hhvm | v ≤ 3.30.9, 4.0.0 ≤ v ≤ 4.8.3, 4.9.0 ≤ v ≤ 4.15.2, 4.16.0 ≤ v ≤ 4.16.3, 4.17.0 ≤ v ≤ 4.17.2, 4.18.0 ≤ v ≤ 4.18.1, 4.20.0 ≤ v ≤ 4.20.1, 4.19.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.