CVE-2017-17725

Orta

Açıklama

Exiv2 0.26 sürümünde, types.cpp dosyasındaki Exiv2::getULong fonksiyonunda heap tabanlı bir arabellek aşırı okumasına yol açan bir tamsayı taşması bulunmaktadır. Uzaktaki saldırganlar, özel olarak hazırlanmış bir görüntü dosyası aracılığıyla hizmet reddine neden olmak için bu zafiyeti istismar edebilirler. Bu zafiyetin, geçersiz bellek adresi başvurusuna neden olan CVE-2017-14864'ten farklı olduğuna dikkat edin.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünExiv2

Yayın12 Şub 2018

İlk görülme12 Şub 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
exiv2 exiv2	0.26	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.