CVE-2019-17543
Yüksek
Açıklama
1.9.2 öncesindeki LZ4 sürümünde, LZ4_compress_fast fonksiyonunu büyük bir girdi ile çağıran uygulamaları etkileyen ve LZ4_write32 (LZ4_compress_destSize ile ilişkili) içerisinde meydana gelen yığın tabanlı bir arabellek taşması bulunmaktadır. (Bu sorun aynı zamanda veri bozulmasına da yol açabilir.) NOT: Satıcı, "API'nin yalnızca birkaç belirli / yaygın olmayan kullanımı risk altındadır" şeklinde belirtmektedir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünLz4
Yayın14 Eki 2019
İlk görülme14 Eki 2019
Nasıl düzeltilir
Güncelleyin
- lz4_project lz41.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lz4_project lz4 | v < 1.9.2 | 1.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.