CVE-2024-21525
Yüksək
Təsvir
node-twain paketinin bütün versiyaları mənbə məlumatlarının uzunluğunun yoxlanılmaması səbəbindən Qeyri-adi Şəraitlərin Düzgün Yoxlanılmaması və ya Emal Edilməməsi zəifliyinə məruz qalır. productName və ya productFamily, manufacturer, version.info xassəsi uzunluğu >= 34 simvol olan yeni twain.TwainSDK yaradılması bufer daşması zəifliyinə gətirib çıxarır.
CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
MəhsulNode-twain
Dərc10 iyl 2024
İlk görülmə10 iyl 2024
Zəiflik növüCWE-703CWE-703
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| node-twainnpm | v ≤ 0.0.16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.