CVE-2020-35522
Orta
Təsvir
LibTIFF-də, tif_pixarlog.c faylında yaddaşın ayrılması (malloc) xətası mövcuddur. Xüsusi hazırlanmış TIFF sənədi proqramın dayandırılmasına (abort) səbəb ola bilər ki, bu da uzaqdan xidmətdən imtina (DoS) hücumuna gətirib çıxara bilər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Libtiff
Dərc9 mar 2021
İlk görülmə9 mar 2021
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Yeniləyin
- libtiff libtiff4.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libtiff libtiff | v < 4.2.0 | 4.2.0 |
| netapp ontap_select_deploy_administration_utility | Aralıq göstərilməyib | — |
| fedoraproject fedora | 33 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.