CVE-2017-15101
Yüksek
Açıklama
liblouis'in 2.5.4 öncesindeki Red Hat sürümünde, findTable() fonksiyonundaki yığın tabanlı bir arabellek taşmasına yönelik eksik bir yama tespit edilmiştir. Bir saldırgan, hizmet reddi durumuna veya potansiyel olarak rastgele kod çalıştırılmasına neden olabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı75. yüzdelik%1,5
Ürün
Liblouis
Yayın27 Tem 2018
İlk görülme27 Tem 2018
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- liblouis liblouis2.5.4 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| liblouis liblouis | v < 2.5.4 | 2.5.4 |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.4 | — |
| redhat enterprise_linux_server_eus | 7.4, 7.5 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.