CVE-2019-7317
Orta
Təsvir
libpng 1.6.37 versiyasından əvvəlki 1.6.x versiyalarında png.c faylındakı png_image_free funksiyasında, png_image_free_function funksiyasının png_safe_execute daxilində çağırılması səbəbindən use-after-free zəifliyi mövcuddur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Libpng
Dərc4 fev 2019
İlk görülmə4 fev 2019
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- libpng libpng1.6.37 və ya daha yeni versiya
- oracle mysql8.0.23 və ya daha yeni versiya
- hp xp7_command_view8.7.0-00 və ya daha yeni versiya
- hpe xp7_command_view_advanced_edition_suite8.7.0-00 və ya daha yeni versiya
- netapp active_iq_unified_manager9.6 və ya daha yeni versiya
- netapp e-series_santricity_storage_manager11.53 və ya daha yeni versiya
- netapp e-series_santricity_unified_manager3.2 və ya daha yeni versiya
- netapp e-series_santricity_web_services4.0 və ya daha yeni versiya
- netapp oncommand_insight7.3.9 və ya daha yeni versiya
- netapp oncommand_workflow_automation5.1 və ya daha yeni versiya
- netapp snapmanager3.4.2 və ya daha yeni versiya
İstehsalçı bildirişləri
- debian.org/security/2019/dsa-4435
- usn.ubuntu.com/3962-1/
- usn.ubuntu.com/3991-1/
- debian.org/security/2019/dsa-4448
- access.redhat.com/errata/RHSA-2019:1265
- access.redhat.com/errata/RHSA-2019:1267
- access.redhat.com/errata/RHSA-2019:1269
- debian.org/security/2019/dsa-4451
- usn.ubuntu.com/3997-1/
- access.redhat.com/errata/RHSA-2019:1310
- access.redhat.com/errata/RHSA-2019:1308
- access.redhat.com/errata/RHSA-2019:1309
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libpng libpng | 1.6.0 ≤ v < 1.6.37 | 1.6.37 |
| debian debian_linux | 8.0, 9.0 | — |
| canonical ubuntu_linux | 16.04, 18.04, 18.10, 19.04 | — |
| oracle hyperion_infrastructure_technology | 11.2.6.0 | — |
| oracle java_se | 7u221, 8u212 | — |
| oracle jdk | 11.0.3, 12.0.1 | — |
| oracle mysql | v < 8.0.23 | 8.0.23 |
| hp xp7_command_view | v < 8.7.0-00 | 8.7.0-00 |
| hpe xp7_command_view_advanced_edition_suite | v < 8.7.0-00 | 8.7.0-00 |
| mozilla firefox | Aralıq göstərilməyib | — |
| mozilla thunderbird | Aralıq göstərilməyib | — |
| opensuse leap | 15.0, 15.1, 42.3 | — |
| opensuse package_hub | Aralıq göstərilməyib | — |
| netapp active_iq_unified_manager | v < 9.6, 9.6 | 9.6 |
| netapp cloud_backup | Aralıq göstərilməyib | — |
| netapp e-series_santricity_management | Aralıq göstərilməyib | — |
| netapp e-series_santricity_storage_manager | v < 11.53 | 11.53 |
| netapp e-series_santricity_unified_manager | v < 3.2 | 3.2 |
| netapp e-series_santricity_web_services | v < 4.0 | 4.0 |
| netapp oncommand_insight | v < 7.3.9 | 7.3.9 |
| netapp oncommand_workflow_automation | v < 5.1 | 5.1 |
| netapp plug-in_for_symantec_netbackup | Aralıq göstərilməyib | — |
| netapp snapmanager | v < 3.4.2, 3.4.2 | 3.4.2 |
| netapp steelstore | Aralıq göstərilməyib | — |
| redhat satellite | 5.8 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_for_ibm_z_systems | 6.0, 7.0, 8.0 | — |
| redhat enterprise_linux_for_power_big_endian | 6.0, 7.0 | — |
| redhat enterprise_linux_for_power_little_endian | 7.0, 8.0 | — |
| redhat enterprise_linux_for_scientific_computing | 6.0, 7.0 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.