CVE-2018-7440
Kritik
Açıklama
Leptonica 1.75.3 sürümüne kadar olan versiyonlarda bir sorun keşfedilmiştir. gplotMakeOutput fonksiyonu, gplot rootname argümanındaki $(komut) yaklaşımı aracılığıyla komut enjeksiyonuna izin vermektedir. Bu sorun, CVE-2018-3836 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Leptonica
Yayın23 Şub 2018
İlk görülme23 Şub 2018
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| leptonica leptonica | v ≤ 1.75.3 | — |
| debian debian_linux | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.