CVE-2018-18520
Orta
Açıklama
v0.174 sürümüne kadar olan elfutils içerisindeki libelf'in elf_end fonksiyonunda bir Geçersiz Bellek Adresi Referansı (Invalid Memory Address Dereference) bulunmaktadır. eu-size'ın ar dosyaları içindeki ar dosyalarını desteklemesi amaçlanmış olsa da, size.c dosyasındaki handle_ar, tüm iç girdüleri işlemeden önce dış ar dosyasını kapatmaktadır. Bu güvenlik açığı, saldırganların özel olarak hazırlanmış bir ELF dosyası ile hizmet reddine (uygulama çökmesi) neden olmasına olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Elfutils
Yayın19 Eki 2018
İlk görülme19 Eki 2018
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elfutils_project elfutils | v ≤ 0.174 | — |
| debian debian_linux | 8.0, 9.0 | — |
| canonical ubuntu_linux | 16.04, 18.04, 18.10 | — |
| opensuse leap | 15.0, 15.1 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.