CVE-2019-13106

Yüksək

Təsvir

U-Boot versiyaları 2016.09-dan 2019.07-rc4-dək olan versiyalarda, xüsusi hazırlanmış ext4 fayl sistemini oxuyarkən memset() vasitəsilə həddindən artıq məlumat yazılması mümkündür ki, bu da stek bufer daşmasına və çox güman ki, kodun icrasına səbəb olur.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulDenx U-boot

Dərc6 avq 2019

İlk görülmə6 avq 2019

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
denx u-boot	2016.09 ≤ v ≤ 2019.04, 2019.07	—
opensuse leap	15.0, 15.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.