CVE-2022-30788
Yüksək
Təsvir
Xüsusi hazırlanmış NTFS obrazı, 2021.8.22 versiyadək olan NTFS-3G-də ntfs_mft_rec_alloc funksiyasında yığın əsaslı bufer daşmasına səbəb ola bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Tuxera Ntfs-3g
Dərc26 may 2022
İlk görülmə26 may 2022
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
İstehsalçı bildirişləri
- debian.org/security/2022/dsa-5160
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7JPX6OUCQKZX4PN5DQPVDUFZCOOZUX7Z/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ECDCISL24TYH4CTDFCUVF24WAKRSYF7F/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FAXFYIJWT5SHHRNPOJETM77EIMJ6ZP6I/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UEXHDCUSLJD2HSPMAAVZ5AWMPUOG6UI7/
- security.gentoo.org/glsa/202301-01
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tuxera ntfs-3g | v ≤ 2021.8.22 | — |
| fedoraproject fedora | 35, 36 | — |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.