CVE-2023-24832

Yüksək

Təsvir

Hermes-də 5cae9f72975cf0e5a62b27fdd8b01f103e198708 commit-indən əvvəl null göstəriciyə istinad (null pointer dereference) səhvi, EnableHermesInternal konfiqurasiya seçimi true olaraq təyin edilmiş Hermes runtime-ını çökdürmək üçün hücumçu tərəfindən istifadə oluna bilərdi. Qeyd edək ki, bu, yalnız Hermes etibarsız JavaScript-in icrası üçün istifadə edildiyi hallarda istismara yararlıdır. Buna görə də əksər React Native tətbiqləri təsirlənmir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Facebook Hermes

Dərc18 may 2023

İlk görülmə18 may 2023

Zəiflik növüCWE-476NULL göstəricinin istifadəsi

Necə düzəltmək olar

Yeniləyin

facebook hermes2023-01-31 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
facebook hermes	v < 2023-01-31	2023-01-31

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.