CVE-2021-28275

Orta

Açıklama

jhead 3.04 ve 3.05 sürümlerinde, exif.c dosyasındaki Get16u fonksiyonunda bulunan rastgele adres okuma hatası nedeniyle, özel olarak hazırlanmış bir dosya aracılığıyla segmentation fault oluşmasına yol açan bir Hizmet Reddi zafiyeti bulunmaktadır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünJhead
Yayın23 Mar 2022
İlk görülme23 Mar 2022

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
jhead_project jhead3.04, 3.05—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-28275 · Jhead · Dark Radar