CVE-2022-4883

Yüksək

Təsvir

libXpm-də qüsur aşkar edilib. .Z və ya .gz uzantılı faylları emal edərkən kitabxana faylları sıxmaq və açmaq üçün xarici proqramları çağırır və bu proqramları tapmaq üçün PATH mühit dəyişəninə güvənir ki, bu da zərərli istifadəçiyə PATH mühit dəyişənini manipulyasiya etməklə digər proqramları icra etməyə imkan verə bilər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı68. faiz dərəcəsi1,2%

MəhsulX.org Libxpm

Dərc7 fev 2023

İlk görülmə7 fev 2023

Zəiflik növüCWE-426CWE-426

Necə düzəltmək olar

Yeniləyin

x.org libxpm3.5.15 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
x.org libxpm	v < 3.5.15	3.5.15

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.