CVE-2019-11774
Açıklama
0.1 sürümünden önce, tüm Eclipse OMR yapıları, döngü versiyonlayıcısının (loop versioner) versiyonlama yoluyla döngü dışına çıkarılan bir değeri özelleştirmede başarısız olabildiği bir hata içermektedir - örneğin, bir alanı okuyan ve döngü dışına taşınan bir koşul varsa, söz konusu alanın değerini döngünün değiştirilmiş kopyasında özelleştirmeyebiliriz; bu durum, testin alanın bir değerini görmesine ve ardından döngünün, döngü dışına taşınan koşulu yeniden test etmeden değiştirilmiş bir alan değerini görmesine neden olabilir. Bu durum çeşitli farklı sorunlara yol açabilir ancak dizi sınırlarının dışında okuma yapılması (read out of array bounds), bu problemlerin temel sonuçlarından biridir.
Nasıl düzeltilir
- eclipse omr0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse omr | v < 0.1 | 0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.