CVE-2019-15767

Yüksek

Açıklama

GNU Chess 6.2.5 sürümünde, bir EPD dosyasındaki özel olarak hazırlanmış satranç pozisyonu aracılığıyla frontend/cmd.cc içerisindeki cmd_load fonksiyonunda yığın tabanlı bir arabellek taşması bulunmaktadır.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Gnu Chess

Yayın29 Ağu 2019

İlk görülme29 Ağu 2019

Nasıl düzeltilir

Üretici duyuruları

lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TB4FURVE4C35UDXGAAHJL5NIHJQ3WDZT/
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4ZA4UCVURQXNLUNFAMRLZBAFRHSEVC6Q/
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TGIICRUZRFAK5M7SNHZKR7SKE77SFKWE/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gnu chess	6.2.5	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.