CVE-2024-22051
Kritik
Təsvir
CommonMarker-in 0.23.4 versiyasından əvvəlki versiyaları tam ədəd daşması (integer overflow) boşluğu riskinə malikdir. Bu boşluq, autentifikasiya olunmamış uzaq hücumçuların UINT16_MAX-dan çox sütunu olan marker sətirləri ilə cədvəlləri analiz etmək yolu ilə yığın yaddaşının korlanmasına (heap memory corruption) səbəb olmasına, nəticədə isə məlumat sızmasına və ya uzaqdan kodun icrasına gətirib çıxara bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulGjtorikian Commonmarker
Dərc4 yan 2024
İlk görülmə4 yan 2024
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Yeniləyin
- gjtorikian commonmarker0.23.4 və ya daha yeni versiya
- github cmark-gfm0.28.3.gfm.21, 0.29.0.gfm.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gjtorikian commonmarker | v < 0.23.4 | 0.23.4 |
| github cmark-gfm | v < 0.28.3.gfm.21, 0.29.0.gfm.0 ≤ v < 0.29.0.gfm.3 | 0.28.3.gfm.21, 0.29.0.gfm.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.