CVE-2022-44311
Yüksək
Təsvir
html2xhtml v1.3-ün procesador.c faylındakı static void elm_close(tree_node_t *nodo) funksiyasında sərhədlərdən kənar oxuma aşkar edilib. Bu zəiflik hücumçulara xüsusi hazırlanmış html faylı vasitəsilə həssas fayllara çıxış əldə etməyə və ya xidmətdən imtinaya (DoS) səbəb olmağa imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulHtml2xhtml
Dərc8 noy 2022
İlk görülmə8 noy 2022
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| html2xhtml_project html2xhtml | 1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.