CVE-2019-20421
Yüksek
Açıklama
Exiv2 0.27.2 sürümündeki jp2image.cpp dosyasında bulunan Jp2Image::readMetadata() fonksiyonunda, bir giriş dosyası sonsuz döngüye ve yüksek CPU tüketimi ile sistemin donmasına neden olabilir. Uzak saldırganlar, özel olarak hazırlanmış bir dosya aracılığıyla bu zafiyeti kullanarak hizmet reddine (DoS) yol açabilirler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Exiv2
Yayın27 Oca 2020
İlk görülme27 Oca 2020
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| exiv2 exiv2 | 0.27.2 | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.10 | — |
| debian debian_linux | 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.