CVE-2018-20541

Yüksek

Açıklama

LIBXSMM 1.10 sürümündeki generator_spgemm_csc_reader.c dosyasında bulunan libxsmm_sparse_csc_reader bileşeninde yığın tabanlı bir arabellek taşması mevcuttur; bu durum, kaynak kodun farklı bir bölümünde yer alan ve farklı adreslerde görülen CVE-2018-20542'den farklı bir güvenlik açığıdır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünLibxsmm
Yayın28 Ara 2018
İlk görülme28 Ara 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
libxsmm_project libxsmm1.10—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.