CVE-2019-17545
Kritik
Təsvir
GDAL 3.0.1 versiyasına qədər olan versiyalarda, 10MB həddi aşıldıqda ogr/ogr_expat.cpp faylındakı OGRExpatRealloc funksiyasında poolDestroy ilə bağlı "double free" (ikiqat azad etmə) boşluğu mövcuddur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Osgeo Gdal
Dərc14 okt 2019
İlk görülmə14 okt 2019
Necə düzəltmək olar
Yeniləyin
- gdal3.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| osgeo gdal | v ≤ 3.0.1 | — |
| oracle spatial_and_graph | 12.2.0.1, 19c | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| fedoraproject fedora | 30, 31 | — |
| opensuse backports_sle | 15.0 | — |
| opensuse leap | 15.1 | — |
| gdalPyPI | v < 3.0.2 | 3.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.