CVE-2018-7208
Yüksek
Açıklama
GNU Binutils 2.30 sürümünde dağıtıldığı şekliyle Binary File Descriptor (BFD) kütüphanesindeki (libbfd olarak da bilinir) coffgen.c dosyasındaki coff_pointerize_aux fonksiyonunda bir indeks doğrulanmamaktadır; bu durum, bir COFF nesnesinin objcopy işlemiyle gösterildiği üzere, özel olarak hazırlanmış bir dosya aracılığıyla uzaktaki saldırganların hizmet reddine (segmentasyon hatası) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Gnu Binutils
Yayın18 Şub 2018
İlk görülme18 Şub 2018
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu binutils | 2.30 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.