CVE-2023-40548

Yüksək

Təsvir

Shim-də 32-bit sistemlərdə bufer daşması aşkar edilmişdir. Daşma, Shim tərəfindən istifadə edilən PE binar faylından oxunan və istifadəçi tərəfindən idarə olunan dəyərin iştirak etdiyi toplama əməliyyatı səbəbindən baş verir. Bu dəyər daha sonra yaddaşın ayrılması əməliyyatları üçün istifadə olunur ki, bu da heap-əsaslı bufer daşmasına səbəb olur. Bu çatışmazlıq yaddaşın korlanmasına yol açır və yükləmə mərhələsində sistemin çökməsinə və ya məlumatların bütövlüyü ilə bağlı problemlərə səbəb ola bilər.

CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulRedhat Shim
Dərc29 yan 2024
İlk görülmə29 yan 2024

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
redhat shimv < 15.8, 15.815.8
fedoraproject fedora39—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-40548 · Redhat Shim · Dark Radar