CVE-2022-23308
Yüksek
Açıklama
libxml2'nin 2.9.13 öncesi sürümlerindeki valid.c dosyasında ID ve IDREF özniteliklerinde serbest bırakıldıktan sonra kullanım hatası bulunmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Xmlsoft Libxml2
Yayın26 Şub 2022
İlk görülme26 Şub 2022
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Güncelleyin
- xmlsoft libxml22.9.13 ya da sonraki bir sürüm
- apple ipados15.5 ya da sonraki bir sürüm
- apple iphone_os15.5 ya da sonraki bir sürüm
- apple mac_os_x10.15.7 ya da sonraki bir sürüm
- apple macos11.6.6, 12.4 ya da sonraki bir sürüm
- apple tvos15.5 ya da sonraki bir sürüm
- apple watchos8.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xmlsoft libxml2 | v < 2.9.13 | 2.9.13 |
| fedoraproject fedora | 34 | — |
| debian debian_linux | 9.0 | — |
| apple ipados | v < 15.5 | 15.5 |
| apple iphone_os | v < 15.5 | 15.5 |
| apple mac_os_x | 10.15.0 ≤ v < 10.15.7, 10.15.7 | 10.15.7 |
| apple macos | 11.6.0 ≤ v < 11.6.6, 12.0 ≤ v < 12.4 | 11.6.6, 12.4 |
| apple tvos | v < 15.5 | 15.5 |
| apple watchos | v < 8.6 | 8.6 |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp clustered_data_ontap | Aralık belirtilmemiş | — |
| netapp clustered_data_ontap_antivirus_connector | Aralık belirtilmemiş | — |
| netapp manageability_software_development_kit | Aralık belirtilmemiş | — |
| netapp ontap_select_deploy_administration_utility | Aralık belirtilmemiş | — |
| netapp smi-s_provider | Aralık belirtilmemiş | — |
| netapp snapdrive | Aralık belirtilmemiş | — |
| netapp snapmanager | Aralık belirtilmemiş | — |
| netapp solidfire\,_enterprise_sds_\&_hci_storage_node | Aralık belirtilmemiş | — |
| netapp solidfire_\&_hci_management_node | Aralık belirtilmemiş | — |
| netapp bootstrap_os | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h300e_firmware | Aralık belirtilmemiş | — |
| netapp h500e_firmware | Aralık belirtilmemiş | — |
| netapp h700e_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| netapp h410c_firmware | Aralık belirtilmemiş | — |
| oracle communications_cloud_native_core_binding_support_function | 22.2.0 | — |
| oracle communications_cloud_native_core_network_function_cloud_native_environment | 22.1.0 | — |
| oracle communications_cloud_native_core_network_repository_function | 22.1.2, 22.2.0 | — |
| oracle communications_cloud_native_core_network_slice_selection_function | 22.1.1 | — |
| oracle communications_cloud_native_core_unified_data_repository | 22.2.0 | — |
| oracle mysql_workbench | v ≤ 8.0.29 | — |
| oracle zfs_storage_appliance_kit | 8.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.