CVE-2020-17541
Yüksek
Açıklama
Libjpeg-turbo tüm versiyonları, "transform" bileşeninde yığın tabanlı bir arabellek taşmasına sahiptir. Uzaktaki bir saldırgan, servise kötü yapılandırılmış bir jpeg dosyası göndererek hedef serviste rastgele kod çalıştırılmasına veya hizmet reddine neden olabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünLibjpeg-turbo
Yayın1 Haz 2021
İlk görülme1 Haz 2021
Nasıl düzeltilir
Güncelleyin
- libjpeg-turbo libjpeg-turbo2.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libjpeg-turbo libjpeg-turbo | v < 2.0.4 | 2.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.