CVE-2019-18218
Yüksek
Açıklama
5.37 sürümüne kadar olan file bileşenindeki cdf.c dosyasında bulunan cdf_read_property_info fonksiyonu, CDF_VECTOR öğelerinin sayısını kısıtlamamaktadır; bu durum yığın tabanlı bir arabellek taşmasına (4 baytlık sınır dışı yazma) izin verir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
File
Yayın21 Eki 2019
İlk görülme21 Eki 2019
Nasıl düzeltilir
Üretici duyuruları
- debian.org/security/2019/dsa-4550
- usn.ubuntu.com/4172-1/
- usn.ubuntu.com/4172-2/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VBK6XOJR6OVWT2FUEBO7V7KCOSSLAP52/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CV6PFCEYHYALMTT45QE2U5C5TEJZQPXJ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/D6BJVGXSCC6NMIAWX36FPWHEIFON3OSE/
- security.gentoo.org/glsa/202003-24
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| file_project file | v ≤ 5.37 | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| opensuse leap | 15.1 | — |
| netapp active_iq_unified_manager | 7.3 ≤ v | — |
| fedoraproject fedora | 29, 30, 31 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04, 19.04, 19.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.