CVE-2018-6485
Kritik
Açıklama
GNU C Library (glibc veya libc6) 2.26 ve önceki sürümlerdeki memalign fonksiyonlarındaki posix_memalign uygulamasında meydana gelen bir tamsayı taşması (integer overflow), bu fonksiyonların çok küçük bir yığın alanına işaret eden bir işaretçi döndürmesine neden olabilir ve potansiyel olarak yığın bozulmasına (heap corruption) yol açabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Gnu Glibc
Yayın1 Şub 2018
İlk görülme1 Şub 2018
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu glibc | v ≤ 2.26 | — |
| redhat virtualization_host | 4.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| oracle communications_session_border_controller | 8.0.0, 8.1.0, 8.2.0 | — |
| oracle enterprise_communications_broker | 3.0.0, 3.1.0 | — |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp data_ontap_edge | Aralık belirtilmemiş | — |
| netapp element_software | Aralık belirtilmemiş | — |
| netapp element_software_management | Aralık belirtilmemiş | — |
| netapp steelstore_cloud_integrated_storage | Aralık belirtilmemiş | — |
| netapp storage_replication_adapter | 7.2 ≤ v | — |
| netapp vasa_provider | 7.2 ≤ v, 6.x | — |
| netapp virtual_storage_console | 7.2 ≤ v, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.