CVE-2018-14471
Orta
Açıklama
GNU LibreDWG 0.5.1048 sürümündeki dwg_api.c dosyasında bulunan dwg_obj_block_control_get_block_headers fonksiyonu, özel olarak hazırlanmış bir dwg dosyası aracılığıyla uzaktaki saldırganların hizmet reddine (NULL pointer dereference ve SEGV) neden olmasına olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Gnu Libredwg
Yayın20 Tem 2018
İlk görülme20 Tem 2018
Nasıl düzeltilir
Güncelleyin
- gnu libredwg0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu libredwg | v < 0.6 | 0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.