CVE-2017-5029

描述

The xsltAddTextString function in transform.c in libxslt 1.1.29, as used in Blink in Google Chrome prior to 57.0.2987.98 for Mac, Windows, and Linux and 57.0.2987.108 for Android, lacked a check for integer overflow during a size calculation, which allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page.

如何修補 CVE-2017-5029

要修補 CVE-2017-5029,請將受影響套件升級到下列已修補版本。

—升級至 1.1.29-r1 或更新版本
—升級至 57.0.2987.98-1~deb8u1 或更新版本
—升級至 1.1.29-2.1 或更新版本
—升級至 1.1.26-14.1+deb7u3 或更新版本
—升級至 1.7.2 或更新版本

CVE-2017-5029 正在被利用嗎?

低 — EPSS 為 2.1%,目前沒有觀察到大規模利用活動。

受影響套件(5)

from 0, < 1.1.29-r1
from 0, < 57.0.2987.98-1~deb8u1
from 0, < 1.1.29-2.1
from 0, < 1.1.26-14.1+deb7u3
from 0, < 1.7.2

CVSS 分數

來源	版本	嚴重程度	向量
osv	CVSS 3.1	HIGH8.8	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

描述

如何修補 CVE-2017-5029

CVE-2017-5029 正在被利用嗎?

受影響套件(5)

CVSS 分數

參考連結(10)