CVE-2022-29536
Yüksek
Açıklama
41.4 öncesindeki ve 42.2 öncesindeki 42.x sürümlerindeki GNOME Epiphany'de, bir HTML belgesi uzun bir sayfa başlığı aracılığıyla istemci tarafında arabellek taşmasına (UI işlemindeki ephy_string_shorten fonksiyonunda) neden olabilir. Bu sorun, bir UTF-8 üç nokta karakterinin bayt sayısının uygun şekilde dikkate alınmaması nedeniyle oluşmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Gnome Epiphany
Yayın20 Nis 2022
İlk görülme20 Nis 2022
Nasıl düzeltilir
Güncelleyin
- gnome epiphany41.4, 42.2 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U5K5UPNHVWXDPSMBNSB2645MD2N5CXQS/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GLLDMY4JYDZTMZSCPSY23K5YW3SQYUR6/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/N7YWVIUGFRA6GOE3QAPSJJ6EL3DJG5NX/
- debian.org/security/2022/dsa-5208
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnome epiphany | v < 41.4, 42.0 ≤ v < 42.2 | 41.4, 42.2 |
| fedoraproject fedora | 34, 35, 36 | — |
| debian debian_linux | 10.0, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.