CVE-2023-7256
Təsvir
Təsirə məruz qalan libpcap versiyalarında uzaqdan paket tutma prosesinin qurulması zamanı daxili sock_initaddress() funksiyası getaddrinfo() və ehtimal ki, freeaddrinfo() funksiyalarını çağırır, lakin funksiya geri döndükdən sonra freeaddrinfo()-nun hələ də çağırılmalı olub-olmadığını çağıran funksiyaya dəqiq bildirmir. Bu, bəzi ssenarilərdə həm funksiyanın özünün, həm də onu çağıran funksiyanın eyni ayrılmış yaddaş bloku üçün freeaddrinfo()-nu çağırmasını mümkün edir. Oxşar bir problem Apple libpcap-də də aşkar edilmişdir və Apple tərəfindən buna CVE-2023-40400 identifikatoru təyin edilmişdir.
Necə düzəltmək olar
- tcpdump libpcap1.10.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tcpdump libpcap | v < 1.10.5 | 1.10.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.