CVE-2023-22551
Yüksək
Təsvir
FTP (yəni "Implementation of a simple FTP client and server") layihəsi 96c1a35 versiyasına qədər uzaqdan hücumçulara müştəri fəaliyyəti ilə məşğul olmaqla, məsələn, bağlantı qurub sonra onu dayandırmaqla xidmətdən imtinaya (yaddaş istehlakı) səbəb olmağa imkan verir. Bu, malloc istifadə olunduğu, lakin free istifadə olunmadığı üçün baş verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulFtp
Dərc1 yan 2023
İlk görülmə1 yan 2023
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ftp_project ftp | v ≤ 2012-03-28 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.