CVE-2022-41322
Yüksək
Təsvir
Kitty versiya 0.26.2-dən əvvəlki versiyalarda masaüstü bildiriş qaçış ardıcıllığındakı (escape sequence) yetərsiz yoxlama ixtiyari kodun icrasına səbəb ola bilər. İstifadəçi terminalda hücumçu tərəfindən idarə olunan məzmunu göstərməli və sonra bildiriş pəncərəsinə klikləməlidir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Kitty
Dərc23 sen 2022
İlk görülmə23 sen 2022
Zəiflik növüCWE-116CWE-116
Necə düzəltmək olar
Yeniləyin
- kitty_project kitty0.26.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kitty_project kitty | v < 0.26.2 | 0.26.2 |
| fedoraproject fedora | 36, 37 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.