CVE-2020-23911
Orta
Açıklama
asn1c v0.9.28 sürümüne kadar olan versiyonlarda bir sorun keşfedilmiştir. asn1fix.c dosyasında bulunan _default_error_logger() fonksiyonunda bir NULL pointer dereference mevcuttur. Bu durum, bir saldırganın Hizmet Reddi (Denial of Service) durumuna yol açmasına izin verir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünAsn1c
Yayın18 Tem 2023
İlk görülme18 Tem 2023
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asn1c_project asn1c | v ≤ 0.9.28 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.