CVE-2020-12762
Yüksək
Təsvir
json-c versiya 0.14 daxil olmaqla bütün versiyalarda böyük JSON faylı vasitəsilə tam ədəd daşması və sərhədlərdən kənar yazma zəifliyi mövcuddur; bu, printbuf_memappend tərəfindən nümayiş etdirilmişdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Json-c
Dərc9 may 2020
İlk görülmə9 may 2020
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- json-c json-c0.15-20200726 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CQQRRGBQCAWNCCJ2HN3W5SSCZ4QGMXQI/
- usn.ubuntu.com/4360-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CBR36IXYBHITAZFB5PFBJTED22WO5ONB/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/W226TSCJBEOXDUFVKNWNH7ETG7AR6MCS/
- usn.ubuntu.com/4360-4/
- security.gentoo.org/glsa/202006-13
- debian.org/security/2020/dsa-4741
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| json-c json-c | v < 0.15-20200726 | 0.15-20200726 |
| fedoraproject fedora | 30, 31, 32 | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04, 19.10, 20.04 | — |
| siemens sinec_ins | Aralıq göstərilməyib, 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.