CVE-2023-36328
Kritik
Təsvir
libtommath kitabxanasının beba892bc0d4e4ded4d667ab1d2a94f4d75109a9 commit-indən əvvəlki versiyalarında mp_grow funksiyasında Integer Overflow zəifliyi mövcuddur; bu, hücumçulara ixtiyari kodun icrasına və xidmətdən imtinaya (DoS) səbəb olmağa imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Libtommath
Dərc1 sen 2023
İlk görülmə1 sen 2023
Necə düzəltmək olar
Yeniləyin
- libtom libtommath1.2.1 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3H2PFUTBKQUDSOJXQQS7LUSZQWT3JTW2/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6ZUPWZGPFJ4JOI2NIP7YLRKZD5YXQTBK/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/46GORAXZ34MHQNUGJBKS7PJ5NSMIAJGC/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libtom libtommath | v < 1.2.1 | 1.2.1 |
| fedoraproject fedora | 37, 38, 39 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.