CVE-2022-33068
Orta
Açıklama
Harfbuzz v4.3.0 sürümünün hb-ot-shape-fallback.cc bileşenindeki bir tamsayı taşması (integer overflow), saldırganların belirtilmeyen vektörler aracılığıyla Hizmet Reddi (DoS) durumuna yol açmasına olanak tanır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Harfbuzz
Yayın23 Haz 2022
İlk görülme23 Haz 2022
Nasıl düzeltilir
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FQBJ24W6TXLSAQWCFW7IBGUMX4AJI3S4/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QQMEXOVDL3T2UXKBCON7JSOCE646G7HG/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/W56WTC5IY4EIUHVUIHMCXA3BSBZLSZCI/
- security.gentoo.org/glsa/202209-11
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| harfbuzz_project harfbuzz | 4.3.0 | — |
| fedoraproject fedora | 35, 36 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.