CVE-2019-20387
Yüksek
Açıklama
libsolv 0.7.6 öncesindeki repodata.c dosyasındaki repodata_schema2id fonksiyonunda, uzunluğu giriş şemasının uzunluğundan daha kısa olan son bir şema aracılığıyla yığın tabanlı bir arabellek aşırı okuma hatası bulunmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Opensuse Libsolv
Yayın21 Oca 2020
İlk görülme21 Oca 2020
Nasıl düzeltilir
Güncelleyin
- opensuse libsolv0.7.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensuse libsolv | v < 0.7.6 | 0.7.6 |
| debian debian_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.