CVE-2014-8184
Yüksek
Açıklama
liblouis'in 2.5.4 öncesindeki 2.5.x sürümlerinde bir güvenlik açığı bulundu. liblouis içerisindeki findTable() fonksiyonunda yığın tabanlı bir arabellek taşması tespit edildi. Bir saldırgan, liblouis kullanan uygulamaların (Orca gibi) açıldığında çökmesine neden olacak veya potansiyel olarak rastgele kod çalıştırmayı sağlayacak kötü amaçlı bir dosya oluşturabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLiblouis
Yayın2 Ağu 2019
İlk görülme2 Ağu 2019
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- liblouis liblouis2.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| liblouis liblouis | 2.5.0 ≤ v < 2.5.4 | 2.5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.