CVE-2019-11835

Kritik

Açıklama

1.7.11 öncesindeki cJSON, çok satırlı yorumlarla ilgili olarak sınır dışı erişime izin verir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDavegamble Cjson
Yayın9 May 2019
İlk görülme9 May 2019

Nasıl düzeltilir

Güncelleyin
  • davegamble cjson1.7.11 ya da sonraki bir sürüm
  • oracle timesten_in-memory_database18.1.3.1.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
davegamble cjsonv < 1.7.111.7.11
oracle timesten_in-memory_databasev < 18.1.3.1.018.1.3.1.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.