CVE-2022-44617
Yüksək
Təsvir
libXpm-də çatışmazlıq aşkar edilib. Eni 0 və hündürlüyü çox böyük olan fayl emal edilərkən bəzi parser funksiyaları təkrarən çağırılır və bu, sonsuz döngəyə səbəb ola bilər ki, nəticədə kitabxanaya bağlı tətbiqdə Xidmətdən imtina (Denial of Service) baş verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulX.org Libxpm
Dərc6 fev 2023
İlk görülmə6 fev 2023
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- x.org libxpm3.5.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| x.org libxpm | v < 3.5.15 | 3.5.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.