CVE-2022-4743

Yüksək

Təsvir

SDL2-də, SDL_render_gles.c faylındakı GLES_CreateTexture() funksiyasında potensial yaddaş sızması problemi aşkar edilmişdir. Bu zəiflik hücumçuya xidmətdən imtina (DoS) hücumuna səbəb olmağa imkan verir. Zəiflik SDL2 v2.0.4 və daha yeni versiyalara təsir edir. SDL-1.x versiyaları təsirlənməmişdir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLibsdl Simple Directmedia Layer
Dərc12 yan 2023
İlk görülmə12 yan 2023
Zəiflik növüCWE-401CWE-401

Necə düzəltmək olar

Yeniləyin
  • libsdl simple_directmedia_layer2.26.0 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
libsdl simple_directmedia_layer2.0.4 ≤ v < 2.26.02.26.0
redhat enterprise_linux9.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-4743 · Libsdl Simple Directmedia Layer · Dark Radar