CVE-2023-39914

Yüksək

Təsvir

NLnet Labs-ın bcder kitabxanasının 0.7.2 versiyası daxil olmaqla bütün əvvəlki versiyalarında müəyyən yanlış giriş məlumatları dekodlaşdırılarkən, məlumatlar xəta ilə rədd edilmək əvəzinə "panic" baş verir. Bu, həm faktiki dekodlaşdırma mərhələsinə, həm də gecikdirilmiş dekodlaşdırmadan istifadə edən tiplərin məzmununa müraciətə təsir göstərə bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulNlnetlabs Bcder

Dərc13 sen 2023

İlk görülmə13 sen 2023

Zəiflik növüCWE-232CWE-232 CWE-240CWE-240

Necə düzəltmək olar

Yeniləyin

nlnetlabs bcder0.7.3 və ya daha yeni versiya

İstehsalçı bildirişləri

nlnetlabs.nl/downloads/bcder/CVE-2023-39914.txt

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
nlnetlabs bcder	v < 0.7.3	0.7.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.