CVE-2016-9675
Yüksek
Açıklama
openjpeg: CVE-2013-6045 için yayınlanan yamada yığın tabanlı bir arabellek taşması açığı bulundu. Özel olarak hazırlanmış bir j2k görüntüsü, uygulamanın çökmesine veya potansiyel olarak rastgele kod çalıştırılmasına neden olabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Uclouvain Openjpeg
Yayın22 Ara 2016
İlk görülme22 Ara 2016
Nasıl düzeltilir
Güncelleyin
- uclouvain openjpeg1.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uclouvain openjpeg | v < 1.5.2 | 1.5.2 |
| redhat enterprise_linux | 6.0, 7.0, 7.3, 7.4, 7.5, 7.6, 7.7 | — |
| redhat enterprise_linux_for_ibm_z_systems | 6.0 | — |
| redhat enterprise_linux_for_power_big_endian | 6.0 | — |
| redhat enterprise_linux_for_scientific_computing | 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.