CVE-2021-46829
Təsvir
GNOME GdkPixbuf (həmçinin GDK-PixBuf kimi tanınır) 2.42.8 versiyasından əvvəl GIF fayllarında kadrların kompozisiyası və ya təmizlənməsi zamanı heap əsaslı bufer daşmasına yol verir, bu io-gif-animation.c faylındakı composite_frame funksiyası ilə nümayiş etdirilir. Bu daşma idarə oluna biləndir və xüsusilə 32-bit sistemlərdə kodun icrası üçün istifadə edilə bilər.
Necə düzəltmək olar
- gnome gdk-pixbuf2.42.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnome gdk-pixbuf | v < 2.42.8 | 2.42.8 |
| fedoraproject fedora | 35 | — |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.