CVE-2019-19787
Yüksək
Təsvir
ATasm 1.06 versiyasında xüsusi hazırlanmış .m65 faylı vasitəsilə setparse.c faylının get_signed_expression() funksiyasında stek əsaslı bufer daşması mövcuddur.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Atasm
Dərc13 dek 2019
İlk görülmə13 dek 2019
Necə düzəltmək olar
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YZJYUV3PKSIGBZGJ6PXAGTT2LW6HLPMS/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/O6XQMOLMWHUDBN3PQJYGVULLNUBMGGJH/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KUABDG4CEAY2FVPM3CFFCZMOKSTEKGXX/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atasm_project atasm | 1.06 | — |
| fedoraproject fedora | 32, 33, 34 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.