CVE-2018-19655
Yüksek
Açıklama
ufraw-batch ve diğer birçok üründe kullanılan dcraw 9.28 ve öncesindeki sürümlerin find_green() fonksiyonunda bulunan yığın tabanlı bir arabellek taşması, kötü niyetle hazırlanmış bir raw fotoğraf dosyası aracılığıyla uzak bir saldırganın kontrol akışını ele geçirmesine, hizmet reddine veya belirtilmemiş diğer etkilere yol açmasına neden olabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Dcraw
Yayın29 Kas 2018
İlk görülme29 Kas 2018
Nasıl düzeltilir
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RD65NMWZ5OQNUIF7CLGKLDG4LVPPMJY7/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XK4SHVVIZT6FHJVHOQSAFJMQWDLMWKDE/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Q3JX4A5F4DWP6NOEULXQXZ5AIH4GA62U/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dcraw_project dcraw | v ≤ 9.28 | — |
| suse suse_linux_enterprise_desktop | 12 | — |
| suse suse_linux_enterprise_server | 11, 12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.