CVE-2019-6247
Təsvir
SVG++ (həmçinin svgpp) 1.2.3 versiyasında istifadə olunan Anti-Grain Geometry (AGG) 2.4-də problem aşkar edilmişdir. svgpp_agg_render funksiyasındakı yığın əsaslı bufer daşması xətası kodun icrasına səbəb ola bilər. render_scanlines_aa_solid funksiyasında blend_hline funksiyası dəfələrlə çağırılır. blend_hline yazma əməliyyatlarını ehtiva edən dövrə ekvivalentdir. Hər bir çağırış yığın məlumatının bir hissəsini yazır və çoxsaylı çağırışlar yığındakı məlumatları yenidən yazaraq əvəz edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| svgpp svgpp | 1.2.3 | — |
| antigrain agg | 2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.