AG旗舰厅官方网站

      安全漏洞

      CVE

      当前位置  >  首页  >  服务支持  >  安全漏洞  >  CVE

      CVE ID(CVE-2018-1000878

      CVE编号:CVE-2018-1000878 安全级别:重要 发布日期:2018-11-20

      详细介绍

      1.漏洞描述 libarchive version commit 416694915449219d505531b1096384f3237dd6cc及以后版本(v3.1.0以后的版本)在RAR解码器libarchive/archive_read_support_RAR.c中包含一个CWE-416:Use-After-Free漏洞,该漏洞可能导致崩溃/DoS-不知道RCE是否可行。通过受害者必须打开一个特制的RAR档案,此攻击似乎是可以利用的。 2.影响产品(系统版本 是否受影响) 中标麒麟高级服务器操作系统 V6 不影响 3.漏洞评分( 漏洞编号 危害程度 CVSS 3.1 评分 漏洞类型) CVE-2018-1000878 重要 7.0 其他 漏洞评分向量:CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H 4.修复方案 无需修复
      上一篇: CVE-2018-1000877 下一篇: CVE-2018-1000879

      试用

      服务

      动态

      联系