CVE-2018-17333
Kritik
Açıklama
libsvg2'nin 2012-10-19 tarihine kadar olan sürümlerinde bir sorun tespit edilmiştir. svg_types.c dosyasındaki svgStringToLength fonksiyonunda bulunan yığın tabanlı bir arabellek taşması, sscanf fonksiyonunun yanlış kullanımı nedeniyle uzak saldırganların hizmet reddine (uygulama çökmesi) yol açmasına veya muhtemelen belirtilmemiş diğer etkilere neden olmasına izin
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünLibsvg2
Yayın22 Eyl 2018
İlk görülme22 Eyl 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libsvg2_project libsvg2 | v ≤ 2012-10-19 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.