CVE-2022-27470
Yüksək
Təsvir
SDL_ttf v2.0.18 və daha aşağı versiyalarda TTF_RenderText_Solid() funksiyası vasitəsilə ixtiyari yaddaşa yazı yazma zəifliyi aşkar edilmişdir. Bu zəiflik xüsusi hazırlanmış TTF faylı vasitəsilə tetiklenir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Libsdl Sdl Ttf
Dərc4 may 2022
İlk görülmə4 may 2022
Necə düzəltmək olar
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XPYTEBBNHCDGPVFACC5RC5K2FZUCYTPZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EAGMQMRQDTZFQW64JEW3O6HY3JYLAAHT/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RXI3MDPR24W5557G34YHWOP2MOK6BTGB/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libsdl sdl_ttf | v ≤ 2.0.18 | — |
| fedoraproject fedora | 34, 35, 36 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.