CVE-2019-5482
Kritik
Açıklama
cURL 7.19.4 ile 7.65.3 arasındaki sürümlerde, TFTP protokol işleyicisinde heap arabellek taşması bulunmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Haxx Curl
Yayın16 Eyl 2019
İlk görülme16 Eyl 2019
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RGDVKSLY5JUNJRLYRUA6CXGQ2LM63XC3/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UA7KDM2WPM5CJDDGOEGFV6SSGD2J7RNT/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6CI4QQ2RSZX4VCFM76SIWGKY6BY7UWIC/
- debian.org/security/2020/dsa-4633
- security.gentoo.org/glsa/202003-29
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx curl | 7.19.4 ≤ v ≤ 7.65.3 | — |
| fedoraproject fedora | 29, 30, 31 | — |
| opensuse leap | 15.0, 15.1 | — |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp oncommand_insight | Aralık belirtilmemiş | — |
| netapp oncommand_unified_manager | 7.3 ≤ v, 9.5 ≤ v | — |
| netapp oncommand_workflow_automation | Aralık belirtilmemiş | — |
| netapp snapcenter | Aralık belirtilmemiş | — |
| netapp steelstore_cloud_integrated_storage | Aralık belirtilmemiş | — |
| oracle communications_operations_monitor | 3.4, 4.0, 4.1, 4.2, 4.3 | — |
| oracle communications_session_border_controller | 8.3, 8.4 | — |
| oracle enterprise_manager_ops_center | 12.3.3, 12.4.0 | — |
| oracle http_server | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle hyperion_essbase | 11.1.2.4 | — |
| oracle mysql_server | 5.0.0 ≤ v ≤ 5.7.28, 8.0.0 ≤ v ≤ 8.0.18 | — |
| oracle oss_support_tools | 20.0 | — |
| debian debian_linux | 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.