CVE-2022-0699
Kritik
Təsvir
shapelib 1.5.0 və daha köhnə versiyalarının contrib/shpsort.c faylında ikiqat azad etmə (double-free) şəraiti mövcuddur. Bu problem hücumçuya malloc üzərində nəzarət vasitəsilə xidmətdən imtina halına səbəb olmağa və ya digər qeyri-müəyyən təsirlər yaratmağa imkan verə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulOsgeo Shapelib
Dərc17 okt 2022
İlk görülmə17 okt 2022
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| osgeo shapelib | v ≤ 1.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.