CVE-2019-14198

Kritik

Təsvir

Das U-Boot versiya 2019.07 daxil olmaqla versiyalarda problem aşkar edilmişdir. NFSv3 halında store_block çağırılarkən, nfs_read_reply funksiyasında uzunluq yoxlamasının uğursuz olması nəticəsində məhdudiyyətsiz memcpy baş verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDenx U-boot
Dərc31 iyl 2019
İlk görülmə31 iyl 2019

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
denx u-bootv ≤ 2019.07—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-14198 · Denx U-boot · Dark Radar