CVE-2016-8390
Yüksek
Açıklama
Hopper Disassembler 3.11.20'nin ELF Bölüm Üstbilgilerinin (Section Headers) ayrıştırılmasında istismar edilebilir bir sınır dışı yazma (out of bounds write) zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir ELF dosyası, saldırgan tarafından kontrol edilen işaretçi aritmetiğine neden olarak kısmen kontrollü bir sınır dışı yazmaya yol açabilir. Bir saldırgan, bu zafiyeti tetiklemek için belirli bölüm üstbilgilerine sahip bir ELF dosyası oluşturabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünCryptic-apps Hopper Disassembler
Yayın4 Haz 2018
İlk görülme4 Haz 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cryptic-apps hopper_disassembler | 3.11.20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.