CVE-2018-1000877
Yüksek
Açıklama
libarchive sürüm commit 416694915449219d505531b1096384f3237dd6cc ve sonrası (v3.1.0 sürümü ve sonrası), RAR dekoderinde - libarchive/archive_read_support_format_rar.c, parse_codes(), new_size = 0 ile realloc(rar->lzss.window, new_size) kısmında Crash/DoS ile sonuçlanabilecek bir CWE-415: Double Free zafiyeti içermektedir. Bu saldırının, kurbanın özel olarak hazırlanmış bir RAR arşivini açması yoluyla istismar edilebileceği görülmektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Libarchive
Yayın20 Ara 2018
İlk görülme20 Ara 2018
Nasıl düzeltilir
Güncelleyin
- libarchive libarchive3.4.0 ya da sonraki bir sürüm
Üretici duyuruları
- usn.ubuntu.com/3859-1/
- debian.org/security/2018/dsa-4360
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZVXA7PHINVT6DFF6PRLTDTVTXKDLVHNF/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/W645KCLWFDBDGFJHG57WOVXGE62QSIJI/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CBOCC2M6YGPZA6US43YK4INPSJZZHRTG/
- access.redhat.com/errata/RHSA-2019:2298
- access.redhat.com/errata/RHSA-2019:3698
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libarchive libarchive | 3.1.0 ≤ v < 3.4.0 | 3.4.0 |
| debian debian_linux | 8.0, 9.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 18.10 | — |
| fedoraproject fedora | 28, 29, 30 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.