CVE-2020-9308
Yüksək
Təsvir
libarchive-ın 3.4.2 versiyasından əvvəlki `archive_read_support_format_rar5.c` faylı etibarsız və ya zədələnmiş başlıqlı (məsələn, sıfır ölçülü başlıq) RAR5 faylını açmağa çalışarkən SIGSEGV xətasına və ya digər qeyri-müəyyən təsirlərə səbəb olur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Libarchive
Dərc20 fev 2020
İlk görülmə20 fev 2020
Necə düzəltmək olar
Yeniləyin
- libarchive libarchive3.4.2 və ya daha yeni versiya
İstehsalçı bildirişləri
- security.gentoo.org/glsa/202003-28
- usn.ubuntu.com/4293-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6OTE7GWASH2ZOVG5H3HEN5PR6B3KF7JB/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/J76F7VU7HC3GBKG5SAKTRBOFOI3RGO6M/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libarchive libarchive | 3.4.0 ≤ v < 3.4.2 | 3.4.2 |
| canonical ubuntu_linux | 16.04, 18.04, 19.10 | — |
| fedoraproject fedora | 31, 32 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.