CVE-2023-30551
Təsvir
Rekor açıq mənbəli proqram təminatı təchizat zəncirinin şəffaflıq loqudur. Versiya 1.1.1-dən əvvəlki Rekor, arxiv metadata fayllarının ölçülərini öncədən yoxlamadan yaddaşa yükləməsi səbəbindən yaddaşın dolması (OOM) şərtləri nəticəsində çökə bilər. Rekor-a göndərilmiş JAR faylının verifikasiyası, JAR-ın META-INF kataloqundakı fayllar kifayət qədər böyük olduqda yaddaş çatışmazlığına görə çökməyə səbəb ola bilər. Rekor-a göndərilmiş APK faylının analiz edilməsi, APK daxilindəki .SIGN və ya .PKGINFO faylları kifayət qədər böyük olduqda yaddaş çatışmazlığına görə çökməyə səbəb ola bilər. OOM çökməsi Rekor versiya 1.1.1-də aradan qaldırılıb. Məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- linuxfoundation rekor1.1.1 və ya daha yeni versiya
- github.com/sigstore/rekor1.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation rekor | v < 1.1.1 | 1.1.1 |
| github.com/sigstore/rekorGo | v < 1.1.1 | 1.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.