CVE-2016-8710
Açıklama
Libbpg kütüphanesindeki BPG görüntülerinin çözümlenmesi sırasında sömürülebilir bir yığın sınır dışı yazma (heap write out of bounds) zafiyeti bulunmaktadır. libbpg tarafından çözümlenen özel olarak hazırlanmış bir BPG görüntüsü, uzaktan kod çalıştırmaya yol açan bir yığın sınır dışı yazmaya neden olan bir tamsayı alt taşma (integer underflow) zafiyetine sebebiyet verebilir. Bu zafiyet, Libbpg kullanılarak özel olarak hazırlanmış bir BPG görüntüsünün çözümlenmeye çalışılmasıyla tetiklenebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libbpg_project libbpg | 0.9.4, 0.9.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.