CVE-2018-12886
Açıklama
GNU Compiler Collection (GCC) 4.1 ile 8 arasındaki sürümlerde (belirli koşullar altında), cfgexpand.c içindeki stack_protect_prologue ve function.c içindeki stack_protect_epilogue, ARM hedefleri için derleme yapıldığında yığın koruyucu muhafızının adresini sızdıran komut dizileri oluşturur; bu durum, bir saldırganın yığın kanaryasının neyle karşılaştırılacağını kontrol ederek -fstack-protector, -fstack-protector-all, -fstack-protector-strong ve -fstack-protector-explicit özelliklerinin yığın taşmasına karşı sağladığı korumayı atlatmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu gcc | 4.1 ≤ v ≤ 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.