CVE-2019-15165
Orta
Açıklama
libpcap 1.9.1 öncesindeki sf-pcapng.c, bellek ayırmadan önce PHB üstbilgi uzunluğunu uygun şekilde doğrulamamaktadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Tcpdump Libpcap
Yayın3 Eki 2019
İlk görülme3 Eki 2019
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- tcpdump libpcap1.9.1 ya da sonraki bir sürüm
- apple mac_os_x10.13.6 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5P5K3DQ4TFSZBDB3XN4CZNJNQ3UIF3D3/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UZTIPUWABYUE5KQOLCKAW65AUUSB7QO6/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GBIEKWLNIR62KZ5GA7EDXZS52HU6OE5F/
- usn.ubuntu.com/4221-1/
- usn.ubuntu.com/4221-2/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tcpdump libpcap | v < 1.9.1 | 1.9.1 |
| debian debian_linux | 8.0, 9.0 | — |
| opensuse leap | 15.0, 15.1 | — |
| oracle communications_operations_monitor | 3.4, 4.0, 4.1, 4.2, 4.3 | — |
| apple ipados | 13.3 | — |
| apple iphone_os | 13.3 | — |
| apple mac_os_x | 10.13 ≤ v < 10.13.6, 10.13.6, 10.14.6, 10.15.2 | 10.13.6 |
| apple tvos | 13.3 | — |
| apple watchos | 6.1.1 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04, 19.04 | — |
| fedoraproject fedora | 29, 30, 31 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.