CVE-2016-7972
Yüksek
Açıklama
libass'ın 0.13.4 öncesindeki sürümlerinde, libass/ass_shaper.c dosyasındaki check_allocations fonksiyonu, belirtilmeyen vektörler aracılığıyla uzaktaki saldırganların hizmet reddine (bellek tahsis hatası) neden olmasına izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Libass
Yayın3 Mar 2017
İlk görülme3 Mar 2017
Nasıl düzeltilir
Üretici duyuruları
- security.gentoo.org/glsa/201702-25
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KW6DNERYHPI5Y6SQYU3XKTVSCOWMIHUC/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VUOUOK3VULMMZTNSCRFCNPDAPDWAVK7X/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/R7JJ2SGVOX6UQQIRMVC3QACJLKHE2PYN/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libass_project libass | v ≤ 0.13.3 | — |
| opensuse leap | 42.1 | — |
| opensuse opensuse | 13.2 | — |
| fedoraproject fedora | 23, 24, 25 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.