CVE-2023-33476
Kritik
Təsvir
ReadyMedia (MiniDLNA)-nın 1.1.15-dən 1.3.2-yə qədər olan versiyaları Bufer Daşması zəifliyinə məruzdur. Zəiflik, chunked transport encoding istifadə edərək HTTP sorğularının emalı zamanı yanlış validasiya məntiqi səbəbindən yaranır. Bu, daha sonra digər kodun hücumçu tərəfindən idarə olunan və ayrılmış buferin uzunluğunu aşan chunk dəyərlərindən istifadə etməsinə gətirib çıxarır ki, bu da sərhədlərdən kənar oxuma/yazma ilə nəticələnir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulReadymedia
Dərc2 iyn 2023
İlk görülmə2 iyn 2023
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| readymedia_project readymedia | 1.1.15 ≤ v ≤ 1.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.