CVE-2024-2398
Yüksək
Təsvir
Tətbiq libcurl-ə HTTP/2 server push-una icazə vermək istədiyini bildirdikdə və push üçün qəbul edilən başlıqların sayı icazə verilən maksimum həddi (1000) keçdikdə, libcurl server push-u dayandırır. Dayandırma zamanı libcurl təsadüfən əvvəllər ayrılmış bütün başlıqları azad etmir və bunun əvəzinə yaddaşı sızdırır. Bundan əlavə, bu xəta vəziyyəti səssizcə baş verir və buna görə də tətbiq tərəfindən asanlıqla aşkar edilmir.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
Məhsul
Haxx Curl
Dərc27 mar 2024
İlk görülmə27 mar 2024
Zəiflik növüCWE-772CWE-772
Necə düzəltmək olar
Yeniləyin
- haxx curl8.7.0 və ya daha yeni versiya
- apple macos12.7.6, 13.6.8, 14.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| haxx curl | 7.44.0 ≤ v < 8.7.0 | 8.7.0 |
| apple macos | v < 12.7.6, 13.0 ≤ v < 13.6.8, 14.0 ≤ v < 14.6 | 12.7.6, 13.6.8, 14.6 |
| fedoraproject fedora | 39, 40 | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp ontap_select_deploy_administration_utility | Aralıq göstərilməyib | — |
| netapp brocade_fabric_operating_system | Aralıq göstərilməyib | — |
| netapp bootstrap_os | Aralıq göstərilməyib | — |
| netapp h300s_firmware | Aralıq göstərilməyib | — |
| netapp h410s_firmware | Aralıq göstərilməyib | — |
| netapp h500s_firmware | Aralıq göstərilməyib | — |
| netapp h610c_firmware | Aralıq göstərilməyib | — |
| netapp h610s_firmware | Aralıq göstərilməyib | — |
| netapp h615c_firmware | Aralıq göstərilməyib | — |
| netapp h700s_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.