CVE-2016-3630
Yüksek
Açıklama
Mercurial 3.7.3 öncesindeki ikili delta çözücü (binary delta decoder), (a) bir liste boyutlandırma yuvarlama hatası ve (b) kısa kayıtlarla ilgili olarak; uzaktan saldırganların (1) clone, (2) push veya (3) pull komutu aracılığıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Mercurial
Yayın13 Nis 2016
İlk görülme13 Nis 2016
Nasıl düzeltilir
Güncelleyin
- mercurial3.7.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mercurial mercurial | v ≤ 3.7.2 | — |
| fedoraproject fedora | 22, 23 | — |
| opensuse leap | 42.1 | — |
| debian debian_linux | 7.0, 8.0 | — |
| suse linux_enterprise_debuginfo | 11 | — |
| opensuse opensuse | 13.2 | — |
| suse linux_enterprise_software_development_kit | 11, 12 | — |
| mercurialPyPI | v < 3.7.3 | 3.7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.