CVE-2022-36938
Kritik
Təsvir
Redex-də DexLoader funksiyası get_stringidx_fromdex() 3b44c64 commitindən əvvəl sətir indeksi cədvəlini yükləyərkən sərhəddən kənar ünvanı yükləyə bilər və bu, üçüncü tərəf Android APK faylının emalı zamanı uzaqdan kodun icrasına imkan verə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulFacebook Redex
Dərc11 noy 2022
İlk görülmə11 noy 2022
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- facebook redex2022-11-04 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| facebook redex | v < 2022-11-04 | 2022-11-04 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.