CVE-2023-36274

Yüksək

Təsvir

LibreDWG v0.11-dən v0.12.5-ə qədər versiyalarda bits.c faylındakı bit_write_TF funksiyası vasitəsilə heap bufer daşması aşkar edilmişdir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı60. faiz dərəcəsi0,9%
MəhsulGnu Libredwg
Dərc23 iyn 2023
İlk görülmə23 iyn 2023

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gnu libredwg0.11 ≤ v ≤ 0.12.5—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-36274 · Gnu Libredwg · Dark Radar