CVE-2018-10393

Yüksek

Açıklama

Xiph.Org libvorbis 1.3.6 sürümündeki psy.c dosyasında bulunan bark_noise_hybridmp fonksiyonunda yığın tabanlı bir arabellek aşırı okuma hatası bulunmaktadır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünXiph.org Libvorbis
Yayın26 Nis 2018
İlk görülme26 Nis 2018

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
xiph.org libvorbis1.3.6—
debian debian_linux8.0, 9.0—
redhat enterprise_linux8.0—
redhat enterprise_linux_eus8.1, 8.2, 8.4—
redhat enterprise_linux_server_aus8.2, 8.4—
redhat enterprise_linux_server_tus8.2, 8.4—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-10393 · Xiph.org Libvorbis · Dark Radar