CVE-2017-11549

Orta

Açıklama

TiMidity++ 2.14.0 sürümündeki playmidi.c dosyasında bulunan play_midi fonksiyonu, özel olarak hazırlanmış bir mid dosyası aracılığıyla uzaktaki saldırganların hizmet reddine (büyük döngü ve CPU tüketimi) neden olmasına izin verir. NOT: CPU tüketimi, --background seçeneği kullanıldığında ilgili olabilir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünTimidity\+\+
Yayın31 Tem 2017
İlk görülme31 Tem 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
timidity\+\+_project timidity\+\+2.14.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-11549 · Timidity\+\+ · Dark Radar