CVE-2023-7152
Orta
Təsvir
MicroPython 1.21.0/1.22.0-preview versiyalarında kritik kimi təsnif edilən bir boşluq aşkar edilmişdir. Bu problem extmod/modselect.c faylının poll_set_add_fd funksiyasına təsir edir. Manipulyasiya "use after free" (azad edilmiş yaddaşdan istifadə) xətasına səbəb olur. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Düzəliş yaması 8b24aa36ba978eafc6114b6798b47b7bfecdca26 olaraq müəyyən edilmişdir. Problemi aradan qaldırmaq üçün yamanın tətbiqi tövsiyə olunur. Bu boşluğa VDB-249158 identifikatoru təyin edilmişdir.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulMicropython
Dərc29 dek 2023
İlk görülmə29 dek 2023
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| micropython micropython | 1.21.0, 1.22.0 | — |
| micropython-copyPyPI | Aralıq göstərilməyib | — |
| micropython-ioPyPI | Aralıq göstərilməyib | — |
| micropython-osPyPI | Aralıq göstərilməyib | — |
| micropython-selectPyPI | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.