CVE-2022-43974
Yüksək
Təsvir
MatrixSSL 4.0.4-dən 4.5.1-ə qədər olan versiyalarda matrixSslDecodeTls13 funksiyasında tam ədəd daşması (integer overflow) mövcuddur. Uzaqdakı hücumçu bufer daşmasına səbəb olmaq və uzaqdan kodun icrasını təmin etmək üçün xüsusi hazırlanmış TLS mesajı göndərə bilər. Bu problem 4.6.0 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulMatrixssl
Dərc9 yan 2023
İlk görülmə9 yan 2023
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Yeniləyin
- matrixssl matrixssl4.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| matrixssl matrixssl | 4.0.0 ≤ v < 4.6.0 | 4.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.