CVE-2017-17969
Yüksek
Açıklama
18.00 öncesindeki 7-Zip ve p7zip sürümlerinde, NCompress::NShrink::CDecoder::CodeReal metodundaki yığın tabanlı arabellek taşması, uzaktan saldırganların özel olarak hazırlanmış bir ZIP arşivi aracılığıyla hizmet reddine (sınır dışı yazma) neden olmasına veya potansiyel olarak rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
7-zip
Yayın30 Oca 2018
İlk görülme30 Oca 2018
Nasıl düzeltilir
Güncelleyin
- 7-zip 7-zip18.00 ya da sonraki bir sürüm
- 7-zip p7zip18.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 7-zip 7-zip | v < 18.00 | 18.00 |
| 7-zip p7zip | v < 18.0 | 18.0 |
| debian debian_linux | 7.0, 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.