CVE-2017-7976
Yüksek
Açıklama
Artifex jbig2dec 0.13, özel olarak hazırlanmış bir .jb2 dosyası üzerindeki işlemler sırasında jbig2_image.c dosyasındaki jbig2_image_compose fonksiyonunda meydana gelen bir tamsayı taşması nedeniyle sınır dışı yazma ve okuma işlemlerine izin verir; bu durum hizmet reddine (uygulama çökmesi) veya işlem belleğindeki hassas bilgilerin ifşasına yol açar.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünArtifex Jbig2dec
Yayın19 Nis 2017
İlk görülme19 Nis 2017
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| artifex jbig2dec | 0.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.