CVE-2011-3631
Yüksek
Açıklama
Hardlink 0.1.2 öncesi sürümlerde, gerekli bellek alanının hesaplanmasında dize uzunluklarının birleştirilme şekli nedeniyle, yığın tabanlı arabellek taşmalarına yol açan birden fazla tam sayı taşması bulunmaktadır. Uzaktaki bir saldırgan, özel olarak hazırlanmış bir dizin ağacı sağlayarak yerel kullanıcıyı bunu konsolide etmeye ikna edebilir; bu durum hardlink yürütülebilir dosyasının çökmesine veya potansiyel olarak kullanıcı ayrıcalıklarıyla rastgele kod çalıştırılmasına yol açabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Hardlink
Yayın26 Kas 2019
İlk görülme26 Kas 2019
Nasıl düzeltilir
Güncelleyin
- hardlink_project hardlink0.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hardlink_project hardlink | v < 0.1.2 | 0.1.2 |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| redhat enterprise_linux | 5.0, 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.