CVE-2024-34403
Orta
Təsvir
uriparser-in 0.9.7 versiyasına qədər olan versiyalarında problem aşkar edilmişdir. UriQuery.c faylındakı ComposeQueryMallocExMm funksiyasında uzun sətir vasitəsilə tam ədəd daşması (integer overflow) baş verir.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
Məhsul
Uriparser
Dərc3 may 2024
İlk görülmə3 may 2024
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UG4J7PD475LSCGCSHFU4GMU4TWLDSNW2/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5R36L762D3KX3GA66OOPWW7M7KKDRXDP/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CZ6KEUQXWCTYXGTBMZDD7CHJCYI52XY3/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uriparser_project uriparser | v ≤ 0.9.7 | — |
| fedoraproject fedora | 38, 39, 40 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.