CVE-2019-7317
Orta
Açıklama
libpng 1.6.37 öncesindeki 1.6.x sürümlerinde, png.c içerisindeki png_image_free fonksiyonunda, png_image_free_function'ın png_safe_execute altında çağrılması nedeniyle bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti bulunmaktadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Libpng
Yayın4 Şub 2019
İlk görülme4 Şub 2019
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Güncelleyin
- libpng libpng1.6.37 ya da sonraki bir sürüm
- oracle mysql8.0.23 ya da sonraki bir sürüm
- hp xp7_command_view8.7.0-00 ya da sonraki bir sürüm
- hpe xp7_command_view_advanced_edition_suite8.7.0-00 ya da sonraki bir sürüm
- netapp active_iq_unified_manager9.6 ya da sonraki bir sürüm
- netapp e-series_santricity_storage_manager11.53 ya da sonraki bir sürüm
- netapp e-series_santricity_unified_manager3.2 ya da sonraki bir sürüm
- netapp e-series_santricity_web_services4.0 ya da sonraki bir sürüm
- netapp oncommand_insight7.3.9 ya da sonraki bir sürüm
- netapp oncommand_workflow_automation5.1 ya da sonraki bir sürüm
- netapp snapmanager3.4.2 ya da sonraki bir sürüm
Üretici duyuruları
- debian.org/security/2019/dsa-4435
- usn.ubuntu.com/3962-1/
- usn.ubuntu.com/3991-1/
- debian.org/security/2019/dsa-4448
- access.redhat.com/errata/RHSA-2019:1265
- access.redhat.com/errata/RHSA-2019:1267
- access.redhat.com/errata/RHSA-2019:1269
- debian.org/security/2019/dsa-4451
- usn.ubuntu.com/3997-1/
- access.redhat.com/errata/RHSA-2019:1310
- access.redhat.com/errata/RHSA-2019:1308
- access.redhat.com/errata/RHSA-2019:1309
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libpng libpng | 1.6.0 ≤ v < 1.6.37 | 1.6.37 |
| debian debian_linux | 8.0, 9.0 | — |
| canonical ubuntu_linux | 16.04, 18.04, 18.10, 19.04 | — |
| oracle hyperion_infrastructure_technology | 11.2.6.0 | — |
| oracle java_se | 7u221, 8u212 | — |
| oracle jdk | 11.0.3, 12.0.1 | — |
| oracle mysql | v < 8.0.23 | 8.0.23 |
| hp xp7_command_view | v < 8.7.0-00 | 8.7.0-00 |
| hpe xp7_command_view_advanced_edition_suite | v < 8.7.0-00 | 8.7.0-00 |
| mozilla firefox | Aralık belirtilmemiş | — |
| mozilla thunderbird | Aralık belirtilmemiş | — |
| opensuse leap | 15.0, 15.1, 42.3 | — |
| opensuse package_hub | Aralık belirtilmemiş | — |
| netapp active_iq_unified_manager | v < 9.6, 9.6 | 9.6 |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp e-series_santricity_management | Aralık belirtilmemiş | — |
| netapp e-series_santricity_storage_manager | v < 11.53 | 11.53 |
| netapp e-series_santricity_unified_manager | v < 3.2 | 3.2 |
| netapp e-series_santricity_web_services | v < 4.0 | 4.0 |
| netapp oncommand_insight | v < 7.3.9 | 7.3.9 |
| netapp oncommand_workflow_automation | v < 5.1 | 5.1 |
| netapp plug-in_for_symantec_netbackup | Aralık belirtilmemiş | — |
| netapp snapmanager | v < 3.4.2, 3.4.2 | 3.4.2 |
| netapp steelstore | Aralık belirtilmemiş | — |
| redhat satellite | 5.8 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_for_ibm_z_systems | 6.0, 7.0, 8.0 | — |
| redhat enterprise_linux_for_power_big_endian | 6.0, 7.0 | — |
| redhat enterprise_linux_for_power_little_endian | 7.0, 8.0 | — |
| redhat enterprise_linux_for_scientific_computing | 6.0, 7.0 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.