CVE-2019-17264
Düşük
Açıklama
libyal liblnk'in 20191006 öncesindeki sürümlerinde, liblnk_location_information.c dosyasındaki liblnk_location_information_read_data fonksiyonunda, belirli bir ofset için yanlış değişken adı kullanılması nedeniyle yığın tabanlı bir arabellek aşırı okuması (heap-based buffer over-read) bulunmaktadır. NOT: Satıcı, GitHub sorununda açıklandığı üzere bu durumu reddetmiştir.
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünLiblnk
Yayın6 Eki 2019
İlk görülme6 Eki 2019
Nasıl düzeltilir
Güncelleyin
- liblnk_project liblnk20191006 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| liblnk_project liblnk | v < 20191006 | 20191006 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.