CVE-2019-20433
Kritik
Açıklama
GNU Aspell 0.60.8 öncesi sürümlerdeki libaspell.a, ASPELL_CONF ortam değişkeninde gösterildiği gibi kodlama uygulama dışında ucs-2 veya ucs-4 olarak ayarlanmışsa, tek bir '\0' baytı ile biten bir dize için arabellek aşırı okuma hatasına sahiptir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
Ürün
Gnu Aspell
Yayın27 Oca 2020
İlk görülme27 Oca 2020
Nasıl düzeltilir
Güncelleyin
- gnu aspell0.60.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu aspell | v < 0.60.8 | 0.60.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.