CVE-2017-3158
Yüksek
Açıklama
Guacamole'nin 0.9.5 ile 0.9.10-incubating arasındaki sürümlerindeki terminal emülatöründe bulunan bir yarış durumu (race condition), yazdırılan veri bloklarının yazılmasının üst üste binmesine izin verebilir. Bu tür üst üste binen yazmalar, paket verilerinin yanlışlıkla paket uzunluğu olarak okunmasına neden olabilir ve sonuç olarak kalan verilerin statik olarak tahsis edilmiş bir tamponun sonunun ötesine yazılmasına yol açabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Apache Guacamole
Yayın18 Oca 2018
İlk görülme18 Oca 2018
Nasıl düzeltilir
Güncelleyin
- org.apache.guacamole:guacamole-common0.9.11-incubating ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache guacamole | v ≤ 0.9.9, 0.9.10-incubating | — |
| org.apache.guacamole:guacamole-commonMaven | 0.9.5 ≤ v < 0.9.11-incubating | 0.9.11-incubating |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.