CVE-2024-25713
Yüksək
Təsvir
yyjson 0.8.0 versiyasına qədər ikiqat azad etmə (double free) problemi mövcuddur ki, bu da bəzi hallarda uzaqdan kodun icrasına gətirib çıxarır, çünki pool_free funksiyasında dövr yoxlamaları yoxdur. (pool_free, pool_malloc və pool_realloc ilə birlikdə pool seriyalı ayırıcının bir hissəsidir.)
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
Məhsul
Ibireme Yyjson
Dərc29 fev 2024
İlk görülmə29 fev 2024
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NNICQVIF7BRYFWYRL3HPVAJIPXN4OVTX/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6KQ67T4R7QEWURW5NMCCVLTBASL4ECHE/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TKQPEREDUDKGYJMFNFDQVYCVLWDRO2Y2/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibireme yyjson | v ≤ 0.8.0 | — |
| fedoraproject fedora | 38, 39, 40 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.