CVE-2023-42444
Təsvir
phonenumber beynəlxalq telefon nömrələrini analiz etmək, formatlamaq və təsdiqləmək üçün nəzərdə tutulmuş kitabxanadır. `0.3.3+8.13.9` və `0.2.5+8.11.3` versiyalarından əvvəl, phonenumber analiz kodu telefon nömrəsi sətrinə panic-guarded sərhəd kənarla giriş (out-of-bounds access) səbəbindən panikaya düşə bilər. `rust-phonenumber`-in tipik tətbiqində bu, şəbəkə vasitəsilə bədniyyətli şəkildə hazırlanmış telefon nömrəsinin, xüsusilə də `.;phone-context=` sətirinin ötürülməsi ilə tetiklənə bilər. `0.3.3+8.13.9` və `0.2.5+8.11.3` versiyaları bu problem üçün düzəliş ehtiva edir. Məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- whisperfish phonenumber0.2.5\+8.11.3, 0.3.3\+8.13.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| whisperfish phonenumber | v < 0.2.5\+8.11.3, 0.3.0\+8.12.9 ≤ v < 0.3.3\+8.13.9 | 0.2.5\+8.11.3, 0.3.3\+8.13.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.