CVE-2018-14550
Yüksek
Açıklama
libpng 1.6.35 ile ilişkili üçüncü taraf PNM kod çözmede bir sorun bulunmuştur. Bu durum, pnm2png içerisindeki pnm2png.c dosyasındaki get_token fonksiyonunda meydana gelen yığın tabanlı bir arabellek taşmasıdır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Libpng
Yayın10 Tem 2019
İlk görülme10 Tem 2019
Nasıl düzeltilir
Güncelleyin
- libpng1.6.37 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libpng libpng | 1.6.35 | — |
| oracle hyperion_infrastructure_technology | 11.1.2.6.0 | — |
| oracle mysql_workbench | v ≤ 8.0.23 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp oncommand_api_services | Aralık belirtilmemiş | — |
| libpngNuGet | v < 1.6.37 | 1.6.37 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.