CVE-2022-23435
Yüksek
Açıklama
android-gif-drawable 1.2.24 öncesindeki decoding.c, bir yorumun maksimum uzunluğunu sınırlamaz ve bu durum hizmet reddine yol açar.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAndroid-gif-drawable
Yayın19 Oca 2022
İlk görülme19 Oca 2022
Nasıl düzeltilir
Güncelleyin
- android-gif-drawable_project android-gif-drawable1.2.24 ya da sonraki bir sürüm
- pl.droidsonroids.gif:android-gif-drawable1.2.24 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| android-gif-drawable_project android-gif-drawable | v < 1.2.24 | 1.2.24 |
| pl.droidsonroids.gif:android-gif-drawableMaven | v < 1.2.24 | 1.2.24 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.