CVE-2019-6138
Yüksək
Təsvir
libIEC61850 v1.3.1 versiyasında problem aşkar edilmişdir. iec61850_9_2_LE_example.c tərəfindən nümayiş etdirildiyi kimi, hal/memory/lib_memory.c faylındakı Memory_malloc və Memory_calloc funksiyaları mms/iso_mms/common/mms_value.c, server/mms_mapping/mms_mapping.c və server/mms_mapping/mms_sv.c (common/string_utilities.c vasitəsilə) fayllarından çağırıldıqda yaddaş sızmasına səbəb olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMz-automation Libiec61850
Dərc11 yan 2019
İlk görülmə11 yan 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mz-automation libiec61850 | 1.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.