| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| d-bus | ≤ 1.6.22 | |
| dbus | = 1.6.0= 1.6.10= 1.6.12= 1.6.14= 1.6.16= 1.6.18= 1.6.2= 1.6.20= 1.6.4= 1.6.6= 1.6.8= 1.8.0= 1.8.2= 1.8.4= 1.8.6 |
Off-by-one error in D-Bus 1.3.0 through 1.6.x before 1.6.24 and 1.8.x before 1.8.8, when running on a 64-bit system and the max_message_unix_fds limit is set to an odd number, allows local users to cause a denial of service (dbus-daemon crash) or possibly execute arbitrary code by sending one more file descriptor than the limit, which triggers a heap-based buffer overflow or an assertion failure.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí