CVE-2019-5436
Yüksek
Açıklama
TFTP alma kodundaki bir yığın arabellek taşması, libcurl versiyonları 7.19.4 ile 7.64.1 arasında Hizmet Reddi (DoS) veya rastgele kod çalıştırılmasına olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Haxx Libcurl
Yayın28 May 2019
İlk görülme28 May 2019
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx libcurl | 7.19.4 ≤ v ≤ 7.64.1 | — |
| opensuse leap | 15.0, 15.1, 42.3 | — |
| fedoraproject fedora | 29 | — |
| debian debian_linux | 9.0, 10.0 | — |
| f5 traffix_signaling_delivery_controller | 5.0.0 ≤ v ≤ 5.1.0 | — |
| netapp hci_management_node | Aralık belirtilmemiş | — |
| netapp solidfire | Aralık belirtilmemiş | — |
| netapp steelstore_cloud_integrated_storage | Aralık belirtilmemiş | — |
| oracle enterprise_manager_ops_center | 12.3.3, 12.4.0 | — |
| oracle mysql_server | v ≤ 5.7.27, 5.7.28 ≤ v ≤ 8.0.17 | — |
| oracle oss_support_tools | 20.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.