CVE-2023-24833

Yüksək

Təsvir

Hermes-də a6dcafe6ded8e61658b40f5699878cd19a481f80 commit-indən əvvəlki versiyalarda BigIntPrimitive toplama əməliyyatında yaranan use-after-free boşluğu hücumçu tərəfindən Hermes VM-nin heap-indən xam məlumatların sızdırılması üçün istifadə edilə bilərdi. Qeyd edək ki, bu yalnız Hermes-in etibarsız JavaScript kodlarını icra etmək üçün istifadə olunduğu hallarda istismar edilə biləndir. Buna görə də, React Native tətbiqlərinin çoxu bundan təsirlənmir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Facebook Hermes

Dərc18 may 2023

İlk görülmə18 may 2023

Zəiflik növüCWE-125Sərhəddən kənar oxuma

Necə düzəltmək olar

Yeniləyin

facebook hermes2023-02-02 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
facebook hermes	v < 2023-02-02	2023-02-02

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.