CVE-2021-44493

Yüksek

Açıklama

YottaDB r1.32 ve V7.0-000 sürümlerine kadar ve FIS GT.M V7.0-000 sürümüne kadar bir sorun keşfedildi. Saldırgan, özel olarak hazırlanmış girdi kullanarak $Extract çağrısının, bir arabelleğin boyutunu tutan işaretli bir tamsayıyı büyük bir negatif sayıya zorlamasına neden olabilir; bu sayı daha sonra yığında gerçekleşen bir memcpy çağrısının uzunluğu olarak kullanılır ve arabellek taşmasına yol açar.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünFisglobal Gt.m

Yayın15 Nis 2022

İlk görülme15 Nis 2022

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
fisglobal gt.m	v ≤ 7.0-000	—
yottadb yottadb	v ≤ 1.32	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.