CVE-2023-46045

Yüksək

Təsvir

Graphviz 2.36.0 versiyasından 10.0.1-dən əvvəlki 9.x versiyalarına qədər olan versiyalarda, xüsusi hazırlanmış config6a faylı vasitəsilə sərhədlərdən kənar oxuma (out-of-bounds read) zəifliyi mövcuddur. QEYD: bu fayl adətən root istifadəçisinə məxsus olduğu üçün istismar edilmə ehtimalı az ola bilər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulGraphviz

Dərc2 fev 2024

İlk görülmə2 fev 2024

Zəiflik növüCWE-125Sərhəddən kənar oxuma

Necə düzəltmək olar

Yeniləyin

graphviz graphviz10.0.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
graphviz graphviz	2.36.0 ≤ v < 10.0.0	10.0.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.