CVE-2019-18224
Kritik
Təsvir
GNU libidn2 versiya 2.1.1-dən əvvəlki versiyalarda lib/lookup.c faylındakı idn2_to_ascii_4i funksiyasında uzun domen sətri vasitəsilə yığın əsaslı bufer daşması mövcuddur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Gnu Libidn2
Dərc21 okt 2019
İlk görülmə21 okt 2019
Necə düzəltmək olar
Yeniləyin
- gnu libidn22.1.1 və ya daha yeni versiya
İstehsalçı bildirişləri
- usn.ubuntu.com/4168-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JDQVQ2XPV5BTZUFINT7AFJSKNNBVURNJ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MINU5RKDFE6TKAFY5DRFN3WSFDS4DYVS/
- debian.org/security/2020/dsa-4613
- security.gentoo.org/glsa/202003-63
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu libidn2 | v < 2.1.1 | 2.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.