CVE-2018-10733

Orta

Açıklama

libgxps 0.3.0 ve öncesi sürümlerde, gxps-fonts.c dosyasındaki ft_font_face_hash fonksiyonunda yığın tabanlı bir arabellek aşırı okuma hatası bulunmaktadır. Özel olarak hazırlanmış bir girdi, uzaktan hizmet reddi saldırısına yol açacaktır.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünGnome Libgxps
Yayın4 May 2018
İlk görülme4 May 2018

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gnome libgxpsv ≤ 0.3.0—
redhat ansible_tower3.3—
redhat enterprise_linux_desktop7.0—
redhat enterprise_linux_server7.0—
redhat enterprise_linux_workstation7.0—
opensuse leap15.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.