CVE-2019-6135
Yüksək
Təsvir
libIEC61850 v1.3.1 versiyasında problem aşkar edilmişdir. goose_publisher_example.c və iec61850_9_2_LE_example.c faylları ilə nümayiş etdirildiyi kimi, mms/asn1/asn1_ber_primitive_value.c faylındakı Asn1PrimitiveValue_create funksiyasından çağırıldıqda, hal/memory/lib_memory.c faylındakı Memory_malloc yaddaş sızmasına səbəb olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMz-automation Libiec61850
Dərc11 yan 2019
İlk görülmə11 yan 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mz-automation libiec61850 | 1.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.