CVE-2018-13033
Açıklama
GNU Binutils 2.30 sürümünde dağıtılan Binary File Descriptor (BFD) kütüphanesi (libbfd), elf-attrs.c içindeki _bfd_elf_parse_attributes ve libbfd.c içindeki bfd_malloc ile gösterildiği üzere, özel olarak hazırlanmış bir ELF dosyası aracılığıyla uzaktaki saldırganların hizmet reddine (aşırı bellek tahsisi ve uygulama çökmesi) neden olmasına izin verir. Bu durum, nm yürütülmesi sırasında meydana gelebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu binutils | 2.30 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| redhat openshift_container_platform | 3.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.