CVE-2019-18874

Yüksək

Təsvir

5.6.5 versiyadək psutil (həmçinin python-psutil kimi tanınır) double free zəifliyinə malik ola bilər. Bu, sistem məlumatlarını Python obyektinə çevirən while və ya for dövrü daxilində refcount-un yanlış idarə edilməsi səbəbindən baş verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPsutil
Dərc12 noy 2019
İlk görülmə12 noy 2019

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
psutil_project psutilv ≤ 5.6.5—
psutilPyPIv < 5.6.65.6.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-18874 · Psutil · Dark Radar