CVE-2022-4202
Təsvir
GPAC 2.1-DEV-rev490-g68064e101-master versiyasında problemli kimi təsnif edilən bir zəiflik aşkar edilmişdir. laser/lsr_dec.c faylının lsr_translate_coords funksiyası bu problemdən təsirlənir. Manipulyasiya tam ədədin daşmasına (integer overflow) səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Yamağın adı b3d821c4ae9ba62b3a194d9dcb5e99f17bd56908-dır. Bu problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur. Bu zəifliyə təyin edilmiş identifikator VDB-214518-dir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gpac gpac | 2.1-dev-rev490-g68064e101-master | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.