CVE-2018-13347

Kritik

Açıklama

Mercurial 4.6.1 öncesindeki mpatch.c, tamsayı toplama ve çıkarma işlemlerini hatalı yönetmektedir; diğer adıyla OVE-20180430-0002.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMercurial
Yayın6 Tem 2018
İlk görülme6 Tem 2018

Nasıl düzeltilir

Güncelleyin
  • mercurial mercurial4.6.1 ya da sonraki bir sürüm
  • mercurial4.6.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mercurial mercurialv < 4.6.14.6.1
mercurialPyPIv < 4.6.14.6.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.