CVE-2024-24420

Yüksək

Təsvir

Magma <= 1.8.0 versiyasında decode_linked_ti_ie funksiyasında əlçatan assertiya (v1.9 commit 08472ba98b8321f802e95f5622fa90fec2dea486-da düzəldilib) hücumçulara xüsusi hazırlanmış NAS paketi vasitəsilə xidmətdən imtinaya (DoS) səbəb olmağa imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLinuxfoundation Magma
Dərc21 yan 2025
İlk görülmə21 yan 2025
Zəiflik növüCWE-617CWE-617

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linuxfoundation magmav ≤ 1.8.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.