CVE-2018-3868

Yüksek

Açıklama

Uygulama aracılığıyla işlenen özel olarak hazırlanmış bir TIFF görüntüsü, rastgele verilerin üzerine yazılarak sınır dışı yazmaya (out-of-bounds write) yol açabilir. Bir saldırgan, bu güvenlik açığını tetiklemek ve kod çalıştırmak için bir TIFF görüntüsü gönderebilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünComputer-insel Photoline
Yayın12 Nis 2018
İlk görülme12 Nis 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
computer-insel photoline20.53—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-3868 · Computer-insel Photoline · Dark Radar