CVE-2016-8388
Yüksek
Açıklama
Iceni Argus içerisinde istismar edilebilir bir rastgele yığın üzerine yazma (heap-overwrite) zafiyeti bulunmaktadır. Hatalı biçimlendirilmiş bir PDF dosyasını XML'e dönüştürmeye çalıştığında, belirli yazı tipi nesnesi içindeki bir dizine açıkça güvenecek ve bunu, yazı tipinin adını bir nesne dizisi içindeki tek bir nesneye yazmak için kullanacaktır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünIceni Argus
Yayın28 Şub 2017
İlk görülme28 Şub 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iceni argus | 6.6.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.