CVE-2018-14599

Kritik

Açıklama

libX11'in 1.6.5 sürümüne kadar olan versiyonlarında bir sorun keşfedildi. ListExt.c dosyasındaki XListExtensions fonksiyonu, kötü niyetli sunucu yanıtlarının neden olduğu bir off-by-one hatasına karşı savunmasızdır; bu durum DoS veya muhtemelen belirtilmemiş diğer etkilere yol açabilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünX.org Libx11
Yayın24 Ağu 2018
İlk görülme24 Ağu 2018

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
x.org libx11v ≤ 1.6.5—
canonical ubuntu_linux12.04, 14.04, 16.04, 18.04—
debian debian_linux8.0—
fedoraproject fedora28—
redhat enterprise_linux_desktop7.0—
redhat enterprise_linux_server7.0—
redhat enterprise_linux_workstation7.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.