CVE-2021-37789

Yüksek

Açıklama

stb_image.h 2.27 sürümündeki stbi__jpeg_load fonksiyonunda bulunan yığın tabanlı bir arabellek taşması; bilgi ifşasına veya hizmet reddine yol açmaktadır.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

Ürün

Stb

Yayın2 Kas 2022

İlk görülme2 Kas 2022

Zayıflık türüCWE-787Sınır dışı yazma

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
stb_project stb	2.27	—
debian debian_linux	10.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.