CVE-2024-27099
Kritik
Təsvir
uAMQP, Azure Cloud Services ilə AMQP 1.0 rabitəsi üçün C kitabxanasıdır. Yanlış `AMQP_VALUE` uğursuz vəziyyətini emal edərkən ikiqat azad etmə (double free) problemi yarana bilər. Bu, uzaqdan kodun icrasına (RCE) səbəb ola bilər. Alt modulu 2ca42b6e4e098af2d17e487814a91d05f6ae4987 commit-i ilə yeniləyin.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Microsoft Azure Uamqp
Dərc27 fev 2024
İlk görülmə27 fev 2024
Zəiflik növüCWE-415CWE-415
Necə düzəltmək olar
Yeniləyin
- microsoft azure_uamqp2023-2-08 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azure_uamqp | v < 2023-2-08 | 2023-2-08 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.