CVE-2022-3665
Yüksək
Təsvir
Axiomatic Bento4 məhsulunda kritik səviyyəli zəiflik aşkar edilmişdir. Bu zəiflikdən avcinfo komponentinin AvcInfo.cpp faylının naməlum funksionallığı təsirlənir. Manipulyasiya heap əsaslı bufer daşmasına səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu zəifliyə VDB-212005 identifikatoru təyin edilmişdir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulAxiosys Bento4
Dərc26 okt 2022
İlk görülmə26 okt 2022
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| axiosys bento4 | 1.6.0-639 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.