CVE-2019-18408
Yüksek
Açıklama
libarchive 3.4.0 öncesi sürümlerde, archive_read_support_format_rar.c dosyasındaki archive_read_format_rar_read_data fonksiyonu, Ppmd7_DecodeSymbol ile ilgili belirli bir ARCHIVE_FAILED durumunda serbest bırakıldıktan sonra kullanım (use-after-free) hatasına sahiptir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Libarchive
Yayın24 Eki 2019
İlk görülme24 Eki 2019
Nasıl düzeltilir
Güncelleyin
- libarchive libarchive3.4.0 ya da sonraki bir sürüm
Üretici duyuruları
- usn.ubuntu.com/4169-1/
- debian.org/security/2019/dsa-4557
- access.redhat.com/errata/RHSA-2020:0246
- access.redhat.com/errata/RHSA-2020:0271
- access.redhat.com/errata/RHSA-2020:0203
- security.gentoo.org/glsa/202003-28
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6LZ4VJGTCYEJSDLOEWUUFG6TM4SUPFSY/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libarchive libarchive | v < 3.4.0 | 3.4.0 |
| debian debian_linux | 8.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 19.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.