CVE-2017-2587
Düşük
Açıklama
netpbm 10.61 öncesi sürümlerde bir bellek tahsisi zafiyeti bulundu. Kötü niyetle oluşturulmuş bir SVG dosyası uygulamanın çökmesine neden olabilir.
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünNetpbm
Yayın27 Tem 2018
İlk görülme27 Tem 2018
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- netpbm_project netpbm10.61.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netpbm_project netpbm | v < 10.61.00 | 10.61.00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.