CVE-2020-18897
Yüksek
Açıklama
libyal Libpff'in 20180623 öncesindeki sürümlerinde bulunan libpff_item_tree_create_node fonksiyonundaki bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, saldırganların özel olarak hazırlanmış bir pff dosyası aracılığıyla hizmet reddine (DOS) neden olmasına veya rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLibpff
Yayın19 Ağu 2021
İlk görülme19 Ağu 2021
Nasıl düzeltilir
Güncelleyin
- libpff_project libpff20180623 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libpff_project libpff | v < 20180623 | 20180623 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.