CVE-2024-4420
Təsvir
Tink-cc-nin 2.1.3 versiyasından əvvəlki versiyalarında xidmətdən imtina (DoS) zəifliyi mövcuddur. * Hücumçu, tink-cc-də `crypto::tink::JsonKeysetReader` istifadə edən binar faylları, kodlaşdırılmış JSON obyekti olmayan, lakin hələ də etibarlı kodlaşdırılmış JSON elementi olan bir giriş (məsələn, rəqəm və ya massiv) təqdim etməklə sıradan çıxara bilər. Tink hər hansı etibarlı JSON girişinin obyekt ehtiva etdiyini fərz etdiyi üçün bu, proqramın çökməsinə səbəb olacaqdır. * Hücumçu, tink-cc-də `crypto::tink::JsonKeysetReader` istifadə edən binar faylları çox sayda iç-içə keçmiş JSON obyektləri olan giriş təqdim etməklə sıradan çıxara bilər. Bu, stek daşmasına (stack overflow) səbəb ola bilər. Versiyanı 2.1.3 və ya daha yuxarı versiyaya yüksəltməyiniz tövsiyə olunur.
Necə düzəltmək olar
- google tink_c\+\+2.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google tink_c\+\+ | v < 2.1.3 | 2.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.