CVE-2020-22219

Yüksək

Təsvir

flac-ın 1.4.0 versiyasından əvvəlki versiyalarında bitwriter_grow_ funksiyasında aşkar edilmiş bufer daşması zəifliyi uzaqdakı hücumçulara enkoderə göndərilən xüsusi hazırlanmış giriş vasitəsilə ixtiyari kodun icrasına imkan verir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulFlac
Dərc22 avq 2023
İlk görülmə22 avq 2023

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
flac_project flacv < 1.4.01.4.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-22219 · Flac · Dark Radar