CVE-2022-21711
Yüksək
Təsvir
elfspirit, ELF fayllarını təhlil edən, manipulyasiya edən və kamuflyaj edən ELF statik analizi və inyeksiya freymvorkudur. 1.1 versiyasından əvvəlki versiyalarda ELF fayl formatının təhlili zamanı sərhədlərdən kənar oxuma (out-of-bounds read) xətası mövcuddur ki, bu da tətbiqin çökməsinə və ya məlumat sızmasına səbəb ola bilər. Xüsusi formatlı ELF faylı yaradılmaqla istənilən ünvanın məlumatları sızdırıla bilər. elfspirit versiya 1.1-də bu problem üçün yamaq tətbiq edilmişdir.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulElfspirit
Dərc24 yan 2022
İlk görülmə24 yan 2022
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- elfspirit_project elfspirit1.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elfspirit_project elfspirit | v < 1.1.0 | 1.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.