CVE-2022-3023
Kritik
Təsvir
GitHub anbarında pingcap/tidb 6.4.0, 6.1.3 versiyalarından əvvəl xaricdən idarə olunan format sətri (format string) istifadəsi.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulPingcap Tidb
Dərc4 noy 2022
İlk görülmə4 noy 2022
Zəiflik növüCWE-134CWE-134
Necə düzəltmək olar
Yeniləyin
- pingcap tidb6.4.0, 6.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pingcap tidb | v < 6.4.0, 6.1.0 ≤ v < 6.1.3 | 6.4.0, 6.1.3 |
| github.com/pingcap/tidbGo | v ≤ 6.1.2, 6.2.0 ≤ v ≤ 6.4.0-alpha1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.