CVE-2022-37434
Kritik
Təsvir
zlib 1.2.12 versiyasına qədər olan versiyalarda böyük gzip başlıq əlavə sahəsi vasitəsilə inflate.c faylındakı inflate funksiyasında yığın əsaslı buferdən artıq oxuma və ya bufer daşması mövcuddur. QEYD: yalnız inflateGetHeader funksiyasını çağıran tətbiqlər təsirlənir. Bəzi geniş yayılmış tətbiqlər təsirlənmiş zlib mənbə kodunu daxil edir, lakin inflateGetHeader funksiyasını çağıra bilməyə bilərlər (məsələn, nodejs/node istinadına baxın).
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Zlib
Dərc5 avq 2022
İlk görülmə5 avq 2022
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Yeniləyin
- apple ipados15.7.1 və ya daha yeni versiya
- apple iphone_os15.7.1, 16.1 və ya daha yeni versiya
- apple macos11.7.1, 12.6.1 və ya daha yeni versiya
- apple watchos9.1 və ya daha yeni versiya
- stormshield stormshield_network_security3.7.34, 3.11.22, 4.3.16, 4.6.3 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YRQAI7H4M4RQZ2IWZUEEXECBE5D56BH2/
- debian.org/security/2022/dsa-5218
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NMBOJ77A7T7PQCARMDUK75TE6LLESZ3O/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JWN4VE3JQR4O2SOUS5TXNLANRPMHWV4I/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/X5U7OTKZSHY2I3ZFJSR2SHFHW72RKGDK/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PAVPQNCG3XRLCLNSQRM3KAN5ZFMVXVTY/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zlib zlib | v ≤ 1.2.12 | — |
| fedoraproject fedora | 35, 36, 37 | — |
| debian debian_linux | 10.0 | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp hci | Aralıq göstərilməyib | — |
| netapp management_services_for_element_software | Aralıq göstərilməyib | — |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
| netapp ontap_select_deploy_administration_utility | Aralıq göstərilməyib | — |
| netapp storagegrid | Aralıq göstərilməyib | — |
| netapp hci_compute_node | Aralıq göstərilməyib | — |
| netapp h300s_firmware | Aralıq göstərilməyib | — |
| netapp h500s_firmware | Aralıq göstərilməyib | — |
| netapp h700s_firmware | Aralıq göstərilməyib | — |
| apple ipados | v < 15.7.1 | 15.7.1 |
| apple iphone_os | v < 15.7.1, 16.0 ≤ v < 16.1 | 15.7.1, 16.1 |
| apple macos | 11.0 ≤ v < 11.7.1, 12.0.0 ≤ v < 12.6.1 | 11.7.1, 12.6.1 |
| apple watchos | v < 9.1 | 9.1 |
| stormshield stormshield_network_security | 3.7.31 ≤ v < 3.7.34, 3.11.0 ≤ v < 3.11.22, 4.3.0 ≤ v < 4.3.16, 4.6.0 ≤ v < 4.6.3 | 3.7.34, 3.11.22, 4.3.16, 4.6.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.