CVE-2018-11498

Yüksek

Açıklama

Lizard v1.0 ve LZ5 v2.0'da (ürün yeniden adlandırılmadan önceki önceki sürüm), Lizard_decompress_LIZv1 fonksiyonunda (lib/lizard_decompress_liz.h) bir memcpy sırasında kontrol edilmeyen arabellek boyutu bulunmaktadır. Uzaktaki saldırganlar, bu zafiyeti özel olarak hazırlanmış bir giriş dosyası aracılığıyla hizmet reddine yol açmak ve uzaktan kod çalıştırmak için kullanabilirler.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünLizard

Yayın26 May 2018

İlk görülme26 May 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
lizard_project lizard	1.0	—
lizard_project lz5	2.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.