CVE-2018-11243

Yüksek

Açıklama

UPX 3.95 içerisindeki p_lx_elf.cpp dosyasında bulunan PackLinuxElf64::unpack, özel olarak hazırlanmış bir dosya aracılığıyla uzaktaki saldırganların hizmet reddine (double free) neden olmasına, bir kötü amaçlı yazılım tarayıcısının orijinal verilerin tamamı üzerinde çalışma yeteneğinin kısıtlanmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına izi

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünUpx
Yayın18 May 2018
İlk görülme18 May 2018

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
upx upx3.95—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-11243 · Upx · Dark Radar