CVE-2019-9719
Yüksək
Təsvir
Libav 12.3 versiyasındakı alt yazı dekoderində stek əsaslı bufer daşması, hücumçulara Matroska formatında hazırlanmış video fayl vasitəsilə steki korlamağa imkan verir, çünki libavcodec/srtdec.c faylındakı srt_to_ass funksiyası snprintf funksiyasından yanlış istifadə edir. QEYD: Üçüncü tərəflər bunun zəiflik olduğunu inkar edirlər, çünki "zəifliyə dair heç bir sübut təqdim edilməmişdir" və yalnız "statik kod analizindən gələn ümumi xəbərdarlıq" verilmişdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulLibav
Dərc19 sen 2019
İlk görülmə19 sen 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libav libav | v ≤ 12.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.