CVE-2018-1000041
Yüksek
Açıklama
commit c6ddf2ed4d768fd88adbea2b63f575cd523022ea öncesindeki GNOME librsvg sürümleri, rsvg-io.c dosyasında mağdurun Windows kullanıcı adının ve NTLM parola özetinin SMB üzerinden uzak saldırganlara sızdırılmasına neden olabilecek bir Hatalı Girdi Doğrulaması zafiyeti içermektedir. Bu saldırının, mağdurun Windows üzerinde bir UNC yolu içeren özel olarak hazırlanmış bir SVG dosyasını işlemesiyle gerçekleştirilebileceği görülmektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Gnome Librsvg
Yayın9 Şub 2018
İlk görülme9 Şub 2018
Nasıl düzeltilir
Güncelleyin
- gnome librsvg2.41.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnome librsvg | v < 2.41.2 | 2.41.2 |
| debian debian_linux | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.