CVE-2016-4463

Yüksek

Açıklama

Apache Xerces-C++ 3.1.4 öncesi sürümlerdeki yığın tabanlı arabellek taşması, bağlama bağlı saldırganların derinlemesine iç içe geçmiş bir DTD aracılığıyla hizmet reddine neden olmasına olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünApache Xerces-c\+\+
Yayın8 Tem 2016
İlk görülme8 Tem 2016

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apache xerces-c\+\+v ≤ 3.1.3—
debian debian_linux8.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.