CVE-2022-23435

Yüksək

Təsvir

android-gif-drawable versiya 1.2.24-dən əvvəlki decoding.c faylı şərhin maksimum uzunluğunu məhdudlaşdırmır ki, bu da xidmətdən imtinaya (denial of service) səbəb olur.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulAndroid-gif-drawable
Dərc19 yan 2022
İlk görülmə19 yan 2022

Necə düzəltmək olar

Yeniləyin
  • android-gif-drawable_project android-gif-drawable1.2.24 və ya daha yeni versiya
  • pl.droidsonroids.gif:android-gif-drawable1.2.24 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
android-gif-drawable_project android-gif-drawablev < 1.2.241.2.24
pl.droidsonroids.gif:android-gif-drawableMavenv < 1.2.241.2.24

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-23435 · Android-gif-drawable · Dark Radar