CVE-2022-43701
Yüksək
Təsvir
Quraşdırma qovluğunun kifayət qədər məhdudlaşdırıcı fayl icazələri olmadıqda, hücumçu zərərli kodun icrasına səbəb olmaq üçün quraşdırma qovluğundakı faylları dəyişdirə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Arm Compiler
Dərc27 iyl 2023
İlk görülmə27 iyl 2023
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Yeniləyin
- arm arm_compiler6.20 və ya daha yeni versiya
- arm linaro_forge22.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arm arm_compiler | 5.00 ≤ v ≤ 5.06, 6.00 ≤ v < 6.20 | 6.20 |
| arm arm_compiler_for_embedded_fusa | 6.16 | — |
| arm arm_compiler_for_functional_safety | 6.6 | — |
| arm arm_development_studio | Aralıq göstərilməyib | — |
| arm arm_mobile_studio | Aralıq göstərilməyib | — |
| arm ds_development_studio | 5.0.0 ≤ v ≤ 5.29.3 | — |
| arm fast_models | Aralıq göstərilməyib | — |
| arm gnu_toolchain | Aralıq göstərilməyib | — |
| arm keil_mdk | Aralıq göstərilməyib | — |
| arm linaro_forge | v < 22.1 | 22.1 |
| arm mbed_studio | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.