CVE-2022-30785
Orta
Açıklama
fuse_lib_opendir içinde oluşturulan ve daha sonra fuse_lib_readdir içinde kullanılan bir dosya tanıtıcısı, libfuse-lite kullanıldığında NTFS-3G'nin 2021.8.22 sürümüne kadar olan sürümlerinde rastgele bellek okuma ve yazma işlemlerine olanak tanır.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
Ürün
Tuxera Ntfs-3g
Yayın26 May 2022
İlk görülme26 May 2022
Nasıl düzeltilir
Üretici duyuruları
- debian.org/security/2022/dsa-5160
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7JPX6OUCQKZX4PN5DQPVDUFZCOOZUX7Z/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ECDCISL24TYH4CTDFCUVF24WAKRSYF7F/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FAXFYIJWT5SHHRNPOJETM77EIMJ6ZP6I/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UEXHDCUSLJD2HSPMAAVZ5AWMPUOG6UI7/
- security.gentoo.org/glsa/202301-01
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tuxera ntfs-3g | v ≤ 2021.8.22 | — |
| fedoraproject fedora | 35, 36 | — |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.