CVE-2019-18218
Yüksək
Təsvir
5.37 versiyasına qədər olan fayllardakı cdf.c daxilindəki cdf_read_property_info funksiyası CDF_VECTOR elementlərinin sayını məhdudlaşdırmır ki, bu da yığın əsaslı bufer daşmasına (4 baytlıq sərhədlərdən kənar yazmaya) şərait yaradır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
File
Dərc21 okt 2019
İlk görülmə21 okt 2019
Necə düzəltmək olar
İstehsalçı bildirişləri
- debian.org/security/2019/dsa-4550
- usn.ubuntu.com/4172-1/
- usn.ubuntu.com/4172-2/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VBK6XOJR6OVWT2FUEBO7V7KCOSSLAP52/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CV6PFCEYHYALMTT45QE2U5C5TEJZQPXJ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/D6BJVGXSCC6NMIAWX36FPWHEIFON3OSE/
- security.gentoo.org/glsa/202003-24
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| file_project file | v ≤ 5.37 | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| opensuse leap | 15.1 | — |
| netapp active_iq_unified_manager | 7.3 ≤ v | — |
| fedoraproject fedora | 29, 30, 31 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04, 19.04, 19.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.