CVE-2018-16840

Kritik

Açıklama

curl 7.59.0 ile 7.61.1 arasındaki sürümlerde, bir easy handle kapatılmasıyla ilgili kodda bir heap use-after-free hatası bulundu. `Curl_close()` fonksiyonunda bir 'easy' handle kapatılırken ve temizlenirken, kütüphane kodu önce bir struct yapısını serbest bırakır (işaretçiyi null yapmadan) ve ardından hatalı bir şekilde halihazırda serbest bırakılmış olan bu struct içindeki bir alana yazım gerçekleştirebilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünHaxx Curl

Yayın31 Eki 2018

İlk görülme31 Eki 2018

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı

Nasıl düzeltilir

Güncelleyin

haxx curl7.62.0 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
haxx curl	7.59.0 ≤ v < 7.62.0	7.62.0
canonical ubuntu_linux	14.04, 16.04, 18.04, 18.10	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.