CVE-2023-1452

Orta

Təsvir

GPAC 2.3-DEV-rev35-gbbca86917-master versiyasında kritik dərəcəli zəiflik aşkar edilmişdir. Bu zəiflik filters/load_text.c faylının naməlum funksionallığına təsir edir. Manipulyasiya bufer daşmasına səbəb olur. Bu hücumun həyata keçirilməsi üçün lokal giriş tələb olunur. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Problemi aradan qaldırmaq üçün yamanın (patch) tətbiqi tövsiyə olunur. Bu zəifliyə VDB-223297 identifikatoru təyin edilmişdir.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulGpac
Dərc17 mar 2023
İlk görülmə17 mar 2023
Zəiflik növüCWE-120CWE-120

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gpac gpac2.3—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-1452 · Gpac · Dark Radar