CVE-2019-20016

Orta

Açıklama

2019-11-24 öncesindeki libmysofa, dataobject.c içindeki readOHDRHeaderMessageDatatype ve fractalhead.c içindeki directblockRead fonksiyonlarında raporlanan yığın tüketiminin gösterdiği üzere, özyinelemeli fonksiyon çağrılarını uygun şekilde kısıtlamamaktadır. NOT: 2019-12-06 tarihinden sonra indirilen v0.9 sürümü bu sorunu tamamen gidermelidir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünSymonics Libmysofa
Yayın27 Ara 2019
İlk görülme27 Ara 2019

Nasıl düzeltilir

Güncelleyin
  • symonics libmysofa0.9 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
symonics libmysofav < 0.90.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.