CVE-2019-15874

Kritik

Açıklama

r356035 öncesindeki FreeBSD 12.1-STABLE, 12.1-RELEASE-p4 öncesindeki 12.1-RELEASE, r356036 öncesindeki 11.3-STABLE ve 11.3-RELEASE-p8 öncesindeki 11.3-RELEASE sürümlerinde, eksik paket veri doğrulaması, serbest bırakıldıktan sonra bellek erişimine neden olarak kernel panic veya diğer öngörülemeyen sonuçlara yol açabilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünFreebsd
Yayın29 Nis 2020
İlk görülme29 Nis 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
freebsd freebsd11.3, 12.1—
netapp clustered_data_ontapAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.