CVE-2024-10573
Təsvir
Xüsusi hazırlanmış axınların emalı zamanı mpg123 proqramında sərhədlərdən kənar yazma (out-of-bounds write) çatışmazlığı aşkar edilmişdir. PCM dekodlaşdırılması zamanı libmpg123 yığnaqda (heap) yerləşən buferin sonundan kənara yazıya ola bilər. Nəticədə, yığnağın korlanması baş verə bilər və ixtiyari kodun icrası ehtimalı istisna edilmir. Bu çatışmazlıqdan istifadə etmək üçün tələb olunan mürəkkəblik yüksək hesab olunur, çünki faydalı yük (payload) icradan əvvəl MPEG dekoderi və PCM sintezi tərəfindən təsdiqlənməlidir. Əlavə olaraq, hücumun uğurlu şəkildə həyata keçirilməsi üçün istifadəçi axını skan etməlidir ki, bu da veb canlı yayım məzmunlarını (məsələn, veb radioları) çox az ehtimal olunan hücum vektoru edir.
Necə düzəltmək olar
- mpg1231.32.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mpg123 | v < 1.32.8 | 1.32.8 |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.