CVE-2024-36844

Yüksək

Təsvir

libmodbus v3.1.6-da ctx->backend göstəricisi vasitəsilə istifadədən sonra azad etmə (use-after-free) aşkar edilmişdir. Bu zəiflik hücumçulara unit-test-server-ə göndərilən xüsusi hazırlanmış mesaj vasitəsilə xidmətdən imtinaya (DoS) səbəb olmağa imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulLibmodbus

Dərc31 may 2024

İlk görülmə31 may 2024

Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
libmodbus libmodbus	3.1.6	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.