CVE-2023-2789

Aşağı

Təsvir

GNU cflow 1.7-də zəiflik aşkar edilib. Bu, problemli kimi qiymətləndirilib. Bu məsələ parser.c faylının func_body/parse_variable_declaration funksiyasına təsir edir. Manipulyasiya xidmətdən imtinaya gətirib çıxarır. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. Bu zəifliyə VDB-229373 identifikatoru təyin edilib. QEYD: Bu açıqlama ilə bağlı təchizatçı ilə erkən əlaqə saxlanılıb, lakin heç bir cavab verilməyib.

CiddilikAşağı

CVSS3.5

İstismar ehtimalı—

Məhsul

Gnu Cflow

Dərc18 may 2023

İlk görülmə18 may 2023

Zəiflik növüCWE-404CWE-404

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gnu cflow	1.7	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.