CVE-2018-25032
Yüksek
Açıklama
1.2.12 öncesindeki zlib, girişin çok sayıda uzak eşleşmeye sahip olması durumunda deflate işlemi sırasında (yani sıkıştırma yaparken) bellek bozulmasına izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı99. yüzdelik%51,7
Ürün
Zlib
Yayın25 Mar 2022
İlk görülme25 Mar 2022
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- zlib zlib1.2.12 ya da sonraki bir sürüm
- nokogiri nokogiri1.13.4 ya da sonraki bir sürüm
- python python3.7.14, 3.8.14, 3.9.13, 3.10.5 ya da sonraki bir sürüm
- apple mac_os_x10.15.7 ya da sonraki bir sürüm
- apple macos11.6.6, 12.4 ya da sonraki bir sürüm
- mariadb mariadb10.3.36, 10.4.26, 10.5.17, 10.6.9, 10.7.5, 10.8.4, 10.9.2 ya da sonraki bir sürüm
- siemens scalance_sc622-2c_firmware3.0 ya da sonraki bir sürüm
- siemens scalance_sc626-2c_firmware3.0 ya da sonraki bir sürüm
- siemens scalance_sc632-2c_firmware3.0 ya da sonraki bir sürüm
- siemens scalance_sc636-2c_firmware3.0 ya da sonraki bir sürüm
- siemens scalance_sc642-2c_firmware3.0 ya da sonraki bir sürüm
- siemens scalance_sc646-2c_firmware3.0 ya da sonraki bir sürüm
Üretici duyuruları
- debian.org/security/2022/dsa-5111
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NS2D2GFPFGOJUL4WQ3DUAY7HF4VWQ77F/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XOKFMSNQ5D5WGMALBNBXU3GE442V74WU/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VOKNP2L734AEL47NRYGVZIKEFOUBQY5Y/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DF62MVMH3QUGMBDCB3DY2ERQ6EBHTADB/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JZZPTWRYQULAOL3AW7RZJNVZ2UONXCV4/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DCZFIJBJTZ7CL5QXBFKTQ22Q26VINRUF/
- security.gentoo.org/glsa/202210-42
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zlib zlib | 1.2.2.2 ≤ v < 1.2.12 | 1.2.12 |
| nokogiri nokogiri | v < 1.13.4 | 1.13.4 |
| python python | 3.7.0 ≤ v < 3.7.14, 3.8.0 ≤ v < 3.8.14, 3.9.0 ≤ v < 3.9.13, 3.10.0 ≤ v < 3.10.5 | 3.7.14, 3.8.14, 3.9.13, 3.10.5 |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
| fedoraproject fedora | 34, 35, 36 | — |
| apple mac_os_x | 10.15 ≤ v < 10.15.7, 10.15.7 | 10.15.7 |
| apple macos | 11.0 ≤ v < 11.6.6, 12.0.0 ≤ v < 12.4 | 11.6.6, 12.4 |
| mariadb mariadb | 10.3.0 ≤ v < 10.3.36, 10.4.0 ≤ v < 10.4.26, 10.5.0 ≤ v < 10.5.17, 10.6.0 ≤ v < 10.6.9, 10.7.0 ≤ v < 10.7.5, 10.8.0 ≤ v < 10.8.4, 10.9.0 ≤ v < 10.9.2 | 10.3.36, 10.4.26, 10.5.17, 10.6.9, 10.7.5, 10.8.4, 10.9.2 |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp e-series_santricity_os_controller | 11.0.0 ≤ v ≤ 11.70.2 | — |
| netapp management_services_for_element_software | Aralık belirtilmemiş | — |
| netapp oncommand_workflow_automation | Aralık belirtilmemiş | — |
| netapp ontap_select_deploy_administration_utility | Aralık belirtilmemiş | — |
| netapp hci_compute_node | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| netapp h410c_firmware | Aralık belirtilmemiş | — |
| siemens scalance_sc622-2c_firmware | v < 3.0 | 3.0 |
| siemens scalance_sc626-2c_firmware | v < 3.0 | 3.0 |
| siemens scalance_sc632-2c_firmware | v < 3.0 | 3.0 |
| siemens scalance_sc636-2c_firmware | v < 3.0 | 3.0 |
| siemens scalance_sc642-2c_firmware | v < 3.0 | 3.0 |
| siemens scalance_sc646-2c_firmware | v < 3.0 | 3.0 |
| azul zulu | 6.45, 7.52, 8.60, 11.54, 13.46, 15.38, 17.32 | — |
| goto gotoassist | v < 11.9.18 | 11.9.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.