CVE-2017-7885
Yüksek
Açıklama
Artifex jbig2dec 0.13 sürümünde, özel olarak hazırlanmış bir .jb2 dosyası üzerinde işlem yapılırken libjbig2dec.a içerisindeki jbig2_symbol_dict.c dosyasındaki jbig2_decode_symbol_dict fonksiyonunda meydana gelen bir tamsayı taşması nedeniyle, hizmet reddine (uygulama çökmesi) veya işlem belleğindeki hassas bilgilerin ifşasına yol açan yığın tabanlı bir arabellek aşırı okuma hatası bulunmaktadır.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünArtifex Jbig2dec
Yayın17 Nis 2017
İlk görülme17 Nis 2017
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| artifex jbig2dec | 0.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.