CVE-2018-1000052
Yüksek
Açıklama
4.1.0 sürümünden önceki (0555cea5fc0bf890afe0071a558e44625a34ba85 commit'inden önce) fmtlib, fmt::print() kütüphane fonksiyonunda Hizmet Reddi ile sonuçlanabilecek bir Bellek bozulması (SIGSEGV), CWE-134 zafiyeti içermektedir. Bu saldırının, fmt::print() fonksiyonunda geçersiz bir format belirleyici belirtilmesinin bir SIGSEGV'ye (bellek bozulması, geçersiz yazma) yol açmasıyla istismar edilebildiği görülmektedir. Bu zafiyetin 8cf30aa2be256eba07bb1cefb998c52326e846e7 commit'inden sonra giderildiği anlaşılmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünFmt
Yayın9 Şub 2018
İlk görülme9 Şub 2018
Nasıl düzeltilir
Güncelleyin
- fmt fmt4.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fmt fmt | v < 4.1.0 | 4.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.