CVE-2015-9261
Orta
Açıklama
BusyBox'ın 1.27.2 öncesi sürümlerinde, archival/libarchive/decompress_gunzip.c içindeki huft_build bir işaretçiyi yanlış kullanmakta; bu durum, özel olarak hazırlanmış bir ZIP dosyası üzerinde unzip işlemi sırasında segfault'lara ve uygulama çökmesine neden olmaktadır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Busybox
Yayın26 Tem 2018
İlk görülme26 Tem 2018
Nasıl düzeltilir
Güncelleyin
- busybox busybox1.27.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| busybox busybox | v < 1.27.2 | 1.27.2 |
| debian debian_linux | 8.0, 9.0 | — |
| canonical ubuntu_linux | 14.04, 16.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.