CVE-2019-5087
Yüksək
Təsvir
xcftools 1.0.7 versiyasının xcf2png və xcf2pnm binar fayllarının flattenIncrementally funksiyasında istismar edilə bilən tam ədəd daşması (integer overflow) zəifliyi mövcuddur. Sətirin ayrılma ölçüsü hesablanarken tam ədəd daşması baş verə bilər ki, bu da yaddaşı korlamaq və nəticədə ixtiyari kodun icrasını təmin etmək üçün istifadə edilə bilər. Bu zəifliyi tetikləmək üçün qurban xüsusi hazırlanmış XCF faylını açmalıdır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı90. faiz dərəcəsi3,6%
Məhsul
Xcftools
Dərc21 noy 2019
İlk görülmə21 noy 2019
Zəiflik növüCWE-680CWE-680
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xcftools_project xcftools | 1.0.7 | — |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.