CVE-2022-23308
Yüksək
Təsvir
libxml2-nin 2.9.13 versiyasından əvvəlki valid.c faylında ID və IDREF atributlarının istifadəsi zamanı "use-after-free" boşluğu mövcuddur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Xmlsoft Libxml2
Dərc26 fev 2022
İlk görülmə26 fev 2022
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- xmlsoft libxml22.9.13 və ya daha yeni versiya
- apple ipados15.5 və ya daha yeni versiya
- apple iphone_os15.5 və ya daha yeni versiya
- apple mac_os_x10.15.7 və ya daha yeni versiya
- apple macos11.6.6, 12.4 və ya daha yeni versiya
- apple tvos15.5 və ya daha yeni versiya
- apple watchos8.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xmlsoft libxml2 | v < 2.9.13 | 2.9.13 |
| fedoraproject fedora | 34 | — |
| debian debian_linux | 9.0 | — |
| apple ipados | v < 15.5 | 15.5 |
| apple iphone_os | v < 15.5 | 15.5 |
| apple mac_os_x | 10.15.0 ≤ v < 10.15.7, 10.15.7 | 10.15.7 |
| apple macos | 11.6.0 ≤ v < 11.6.6, 12.0 ≤ v < 12.4 | 11.6.6, 12.4 |
| apple tvos | v < 15.5 | 15.5 |
| apple watchos | v < 8.6 | 8.6 |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp clustered_data_ontap | Aralıq göstərilməyib | — |
| netapp clustered_data_ontap_antivirus_connector | Aralıq göstərilməyib | — |
| netapp manageability_software_development_kit | Aralıq göstərilməyib | — |
| netapp ontap_select_deploy_administration_utility | Aralıq göstərilməyib | — |
| netapp smi-s_provider | Aralıq göstərilməyib | — |
| netapp snapdrive | Aralıq göstərilməyib | — |
| netapp snapmanager | Aralıq göstərilməyib | — |
| netapp solidfire\,_enterprise_sds_\&_hci_storage_node | Aralıq göstərilməyib | — |
| netapp solidfire_\&_hci_management_node | Aralıq göstərilməyib | — |
| netapp bootstrap_os | Aralıq göstərilməyib | — |
| netapp h300s_firmware | Aralıq göstərilməyib | — |
| netapp h500s_firmware | Aralıq göstərilməyib | — |
| netapp h700s_firmware | Aralıq göstərilməyib | — |
| netapp h300e_firmware | Aralıq göstərilməyib | — |
| netapp h500e_firmware | Aralıq göstərilməyib | — |
| netapp h700e_firmware | Aralıq göstərilməyib | — |
| netapp h410s_firmware | Aralıq göstərilməyib | — |
| netapp h410c_firmware | Aralıq göstərilməyib | — |
| oracle communications_cloud_native_core_binding_support_function | 22.2.0 | — |
| oracle communications_cloud_native_core_network_function_cloud_native_environment | 22.1.0 | — |
| oracle communications_cloud_native_core_network_repository_function | 22.1.2, 22.2.0 | — |
| oracle communications_cloud_native_core_network_slice_selection_function | 22.1.1 | — |
| oracle communications_cloud_native_core_unified_data_repository | 22.2.0 | — |
| oracle mysql_workbench | v ≤ 8.0.29 | — |
| oracle zfs_storage_appliance_kit | 8.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.