CVE-2019-14697
Kritik
Təsvir
musl libc 1.1.23 versiyasına qədər olan versiyalarda math/i386/ kataloqu ilə əlaqədar x87 sürüşən nöqtə stekinin tənzimlənməsində balanssızlıq mövcuddur. Bəzi hallarda bu kitabxananın istifadəsi, tətbiqin mənbə kodunda olmayan sərhədlərdən kənar yazmalara (out-of-bounds writes) səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMusl
Dərc6 avq 2019
İlk görülmə6 avq 2019
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| musl-libc musl | 0.9.12 ≤ v ≤ 1.1.23 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.