CVE-2016-7167
Kritik
Açıklama
libcurl 7.50.3 öncesindeki (1) curl_escape, (2) curl_easy_escape, (3) curl_unescape ve (4) curl_easy_unescape fonksiyonlarındaki birden fazla tamsayı taşması (integer overflow), saldırganların 0xffffffff uzunluğundaki bir dize aracılığıyla yığın tabanlı arabellek taşmasını tetikleyerek belirsiz etkilere yol açmasına izin verir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Haxx Libcurl
Yayın7 Eki 2016
İlk görülme7 Eki 2016
Nasıl düzeltilir
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZMRWVISG7VUCYRMF23A2UHMYD72VQWAK/
- access.redhat.com/errata/RHSA-2018:3558
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/B3IU2FRXQNU6UJIQT4NGLWWTP2GJQXO7/
- access.redhat.com/errata/RHSA-2017:2016
- access.redhat.com/errata/RHSA-2018:2486
- security.gentoo.org/glsa/201701-47
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LTH54DFOS4TSYPG5XKJDGAG4XPAR4T7M/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx libcurl | v ≤ 7.50.2 | — |
| fedoraproject fedora | 23, 24, 25 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.