CVE-2018-1000880
Orta
Açıklama
libarchive sürüm commit 9693801580c0cf7c70e862d305270a16b52826a7 ve sonrası (v3.2.0 sürümü ve sonrası), WARC ayrıştırıcısındaki libarchive/archive_read_support_format_warc.c, _warc_read() fonksiyonunda küçük bir dosyadan kaynaklanan yarı sonsuz çalışma süresi ve disk kullanımıyla sonuçlanabilecek bir CWE-20: Hatalı Girdi Doğrulaması zafiyeti içermektedir. Bu saldırının, kurbanın özel olarak hazırlanmış bir WARC dosyasını açması yoluyla gerçekleştirilebileceği görülmektedir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Libarchive
Yayın20 Ara 2018
İlk görülme20 Ara 2018
Nasıl düzeltilir
Güncelleyin
- libarchive libarchive3.4.0 ya da sonraki bir sürüm
Üretici duyuruları
- usn.ubuntu.com/3859-1/
- debian.org/security/2018/dsa-4360
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZVXA7PHINVT6DFF6PRLTDTVTXKDLVHNF/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/W645KCLWFDBDGFJHG57WOVXGE62QSIJI/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CBOCC2M6YGPZA6US43YK4INPSJZZHRTG/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libarchive libarchive | 3.2.0 ≤ v < 3.4.0 | 3.4.0 |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 18.10 | — |
| fedoraproject fedora | 29, 30 | — |
| opensuse leap | 15.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.