CVE-2019-7149
Orta
Təsvir
elfutils 0.175 versiyasındakı libdw kitabxanasının dwarf_getsrclines.c faylındakı read_srclines funksiyasında yığın əsaslı buferin həddindən artıq oxunması (heap-based buffer over-read) aşkar edilmişdir. eu-nm tərəfindən nümayiş etdirildiyi kimi, xüsusi hazırlanmış giriş seqmentasiya xətalarına səbəb ola bilər ki, bu da xidmətdən imtinaya (denial-of-service) gətirib çıxarır.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Elfutils
Dərc29 yan 2019
İlk görülmə29 yan 2019
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elfutils_project elfutils | 0.175 | — |
| debian debian_linux | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.