CVE-2022-25314
Yüksək
Təsvir
Expat (həmçinin libexpat kimi tanınır) versiya 2.4.5-dən əvvəlki versiyalarda copyString funksiyasında tam ədəd daşması (integer overflow) mövcuddur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Libexpat
Dərc18 fev 2022
İlk görülmə18 fev 2022
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Yeniləyin
- libexpat_project libexpat2.4.5 və ya daha yeni versiya
- siemens sinema_remote_connect_server3.1 və ya daha yeni versiya
İstehsalçı bildirişləri
- debian.org/security/2022/dsa-5085
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3UFRBA3UQVIQKXTBUQXDWQOVWNBKLERU/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Y27XO3JMKAOMQZVPS3B4MJGEAHCZF5OM/
- security.gentoo.org/glsa/202209-24
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libexpat_project libexpat | v < 2.4.5 | 2.4.5 |
| debian debian_linux | 10.0, 11.0 | — |
| fedoraproject fedora | 34, 35 | — |
| oracle http_server | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle zfs_storage_appliance_kit | 8.8 | — |
| siemens sinema_remote_connect_server | v < 3.1 | 3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.