CVE-2020-26154
Kritik
Təsvir
libproxy 0.4.15 versiyasına qədər olan versiyalarda url.cpp faylı, PAC aktiv olduqda bufer daşmasına meyillidir; bu, Content-length başlığı olmadan göndərilən böyük bir PAC faylı ilə nümayiş etdirilir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Libproxy
Dərc30 sen 2020
İlk görülmə30 sen 2020
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libproxy_project libproxy | v ≤ 0.4.15 | — |
| fedoraproject fedora | 32, 33 | — |
| debian debian_linux | 9.0, 10.0 | — |
| opensuse leap | 15.1, 15.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.