CVE-2018-7568

Orta

Açıklama

GNU Binutils 2.30 sürümünde dağıtılan Binary File Descriptor (BFD) kütüphanesindeki (libbfd olarak da bilinir) dwarf1.c dosyasındaki parse_die fonksiyonu; nm tarafından örneklendiği üzere, bozuk dwarf1 hata ayıklama bilgileri içeren bir ELF dosyası aracılığıyla uzaktaki saldırganların hizmet reddine (tam sayı taşması ve uygulama çökmesi) neden olmasına izin verir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünGnu Binutils
Yayın28 Şub 2018
İlk görülme28 Şub 2018

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gnu binutils2.30—
redhat enterprise_linux_desktop7.0—
redhat enterprise_linux_server7.0—
redhat enterprise_linux_workstation7.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.