CVE-2019-19648
Yüksek
Açıklama
YARA 3.11.0 sürümünün macho/macho.c dosyasındaki macho_parse_file işlevselliğinde, command_size gerçek boyutla tutarsız olabilir. Özel olarak hazırlanmış bir MachO dosyası, sınır dışı bellek erişimine neden olarak Hizmet Reddi'ne (uygulama çökmesi) veya potansiyel kod yürütülmesine yol açabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Virustotal Yara
Yayın9 Ara 2019
İlk görülme9 Ara 2019
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| virustotal yara | 3.11.0 | — |
| fedoraproject fedora | 33, 34 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.