CVE-2019-1010057
Yüksek
Açıklama
nfdump 1.6.16 ve önceki sürümleri şundan etkilenmektedir: Arabellek Taşması. Etkisi: Etki, hizmet reddinden yerel kod çalıştırmaya kadar değişebilir. Bileşenler: nfx.c:546, nffile_inline.c:83, minilzo.c (yeniden dağıtılan). Saldırı vektörü: nfdump'ın özel olarak hazırlanmış bir dosyayı okuması ve işlemesi gerekir. Düzeltilmiş sürüm: 9f0fe9563366f62a71d34c92229da3432ec5cf0e commit'inden sonrası.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Nfdump
Yayın16 Tem 2019
İlk görülme16 Tem 2019
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nfdump_project nfdump | v ≤ 1.6.16 | — |
| fedoraproject fedora | 29, 30 | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.