CVE-2022-43702
Yüksək
Təsvir
Quraşdırıcını ehtiva edən qovluq kifayət qədər məhdudlaşdırıcı fayl icazələrinə malik olmadıqda, hücumçu zərərli kodun icrası üçün quraşdırıcını dəyişdirə (və ya əvəz edə) bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Arm Compiler
Dərc27 iyl 2023
İlk görülmə27 iyl 2023
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- arm arm_compiler6.18 və ya daha yeni versiya
- arm arm_compiler_for_functional_safety6.6.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arm arm_compiler | 5.00 ≤ v ≤ 5.06, 6.00 ≤ v < 6.18 | 6.18 |
| arm arm_compiler_for_embedded_fusa | 6.16 | — |
| arm arm_compiler_for_functional_safety | 6.6 ≤ v < 6.6.5 | 6.6.5 |
| arm arm_development_studio | Aralıq göstərilməyib | — |
| arm ds_development_studio | 5.0.0 ≤ v ≤ 5.29.3 | — |
| arm fast_models | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.