CVE-2019-11940
Kritik
Təsvir
HTTP2 protokolu daxilində HPACK-ın sıxılmış haldan çıxarılması zamanı, başlıq cədvəlinin ölçüsünün dəyişdirilməsi əməliyyatlarının gözlənilməz ardıcıllığı başlıq cədvəlini korlanmış vəziyyətə sala bilər ki, bu da use-after-free şəraitinə və təyin olunmamış davranışa səbəb olur. Bu problem Proxygen-in v0.29.0 versiyasından v2017.04.03.00 versiyasına qədər olan hissəsinə təsir edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulFacebook Proxygen
Dərc4 dek 2019
İlk görülmə4 dek 2019
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| facebook proxygen | 0.29.0 ≤ v ≤ 2017.04.03.00 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.