CVE-2017-18199

Orta

Açıklama

GNU libcdio 1.0.0 öncesi sürümlerde rock.c dosyasındaki realloc_symlink, özel olarak hazırlanmış bir iso dosyası aracılığıyla uzaktaki saldırganların hizmet reddine (NULL Pointer Dereference) neden olmasına olanak tanır.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünGnu Libcdio
Yayın24 Şub 2018
İlk görülme24 Şub 2018

Nasıl düzeltilir

Güncelleyin
  • gnu libcdio1.0.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gnu libcdiov < 1.0.01.0.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-18199 · Gnu Libcdio · Dark Radar