CVE-2022-3559
Orta
Açıklama
Exim içerisinde bir güvenlik açığı bulundu ve sorunlu olarak sınıflandırıldı. Bu sorun, Regex Handler bileşeninin bazı bilinmeyen işlemlerini etkilemektedir. Manipülasyon, serbest bırakıldıktan sonra kullanım (use after free) durumuna yol açmaktadır. Yamanın adı 4e9ed49f8f12eb331b29bd5b6dc3693c520fddc2'dir. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığına VDB-211073 tanımlayıcısı atanmıştır.
ÖnemOrta
CVSS4.6
İstismar olasılığı—
Ürün
Exim
Yayın17 Eki 2022
İlk görülme17 Eki 2022
Zayıflık türüCWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Güncelleyin
- exim exim4.97 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WFHLZVHNNO2GWYP5EA4TZQZ5O4GVPARR/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TMQ6OCKPNPBPSD37YR4FOWV2R54M2UEP/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EIH4W5R7SHTUEQFWWKB4TUO5YFZX64KV/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| exim exim | v < 4.97 | 4.97 |
| fedoraproject fedora | 35, 36, 37 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.