CVE-2019-17543

Yüksək

Təsvir

1.9.2 versiyasından əvvəlki LZ4-də LZ4_write32 funksiyasında (LZ4_compress_destSize ilə bağlı) yığın əsaslı bufer daşması mövcuddur və bu, böyük girişlə LZ4_compress_fast funksiyasını çağıran tətbiqlərə təsir edir. (Bu problem həmçinin məlumatların korlanmasına səbəb ola bilər.) QEYD: vendor bildirir ki, "yalnız API-nin bir neçə spesifik / nadir istifadə halları risk altındadır."

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulLz4

Dərc14 okt 2019

İlk görülmə14 okt 2019

Necə düzəltmək olar

Yeniləyin

lz4_project lz41.9.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
lz4_project lz4	v < 1.9.2	1.9.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.