CVE-2017-1000376
Yüksek
Açıklama
libffi, saldırganların yığını üzerine yazarak rastgele kod çalıştırmayı daha kolay tetiklemesine olanak tanıyan yürütülebilir bir yığın talep etmektedir. Lütfen libffi'nin diğer birçok kütüphane tarafından kullanıldığını unutmayın. Daha önce bunun libffi sürüm 3.2.1'i etkilediği belirtilmişti ancak bu durumun yanlış olduğu görülmektedir. 32 bit x86 sistemlerdeki sürüm 3.1 öncesi libffi sürümleri savunmasızdır ve üst akışın (upstream) bu sorunu sürüm 3.1 ile düzelttiğine inanılmaktadır.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
Ürün
Libffi
Yayın19 Haz 2017
İlk görülme19 Haz 2017
Nasıl düzeltilir
Güncelleyin
- libffi_project libffi3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libffi_project libffi | v < 3.2 | 3.2 |
| redhat enterprise_virtualization_server | Aralık belirtilmemiş | — |
| redhat openshift | 2.0 | — |
| redhat enterprise_linux | 6.0, 7.0 | — |
| debian debian_linux | 8.0, 9.0 | — |
| oracle peopletools | 8.56, 8.57 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.