CVE-2020-36646

Düşük

Açıklama

MediaArea ZenLib'in 0.4.38 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu durum, Source/ZenLib/Ztring.cpp dosyasındaki Ztring::Date_From_Seconds_1970_Local fonksiyonunu etkilemektedir. Value argümanının manipülasyonu, kontrol edilmeyen dönüş değerinin null pointer dereference olayına yol açmasına neden olur. Versiyon 0.4.39'a yükseltme yapmak bu sorunu gidermektedir. Yamanın tanımlayıcısı 6475fcccd37c9cf17e0cfe263b5fe0e2e47a8408 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-217629 tanımlayıcısı atanmıştır.

ÖnemDüşük

CVSS3.5

İstismar olasılığı—

ÜrünMediaarea Zenlib

Yayın7 Oca 2023

İlk görülme7 Oca 2023

Zayıflık türüCWE-690CWE-690

Nasıl düzeltilir

Güncelleyin

mediaarea zenlib0.4.39 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mediaarea zenlib	0.4.0 ≤ v < 0.4.39	0.4.39

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.