CVE-2018-11490
Yüksek
Açıklama
GIFLIB'deki (muhtemelen sürüm 3.0.x) dgif_lib.c dosyasında bulunan ve daha sonra sam2p 0.49.4 içindeki cgif.c dosyasına aktarılan DGifDecompressLine fonksiyonunda, belirli bir "Private->RunningCode - 2" dizi indeksinin kontrol edilmemesi nedeniyle yığın tabanlı bir arabellek taşması meydana gelmektedir. Bu durum, hizmet reddine veya muhtemelen belirtilmemiş diğer etkilere yol açacaktır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Giflib
Yayın26 May 2018
İlk görülme26 May 2018
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| giflib_project giflib | 3.0 ≤ v ≤ 3.1.1 | — |
| sam2p_project sam2p | 0.49.4 | — |
| debian debian_linux | 10.0 | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.