CVE-2019-14296
Yüksək
Təsvir
UPX 3.95 versiyasındakı p_vmlinx.cpp faylında yerləşən canUnpack funksiyası uzaqdakı hücumçulara xüsusi hazırlanmış UPX ilə sıxılmış fayl vasitəsilə xidmətdən imtina halına (SEGV və ya bufer daşması və tətbiqin çökməsi) səbəb olmağa və ya mümkün olaraq digər qeyri-müəyyən təsirlər göstərməyə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulUpx
Dərc27 iyl 2019
İlk görülmə27 iyl 2019
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| upx upx | 3.95 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.