CVE-2022-36938
Kritik
Açıklama
Redex'te commit 3b44c64 öncesindeki DexLoader fonksiyonu get_stringidx_fromdex(), dize dizin tablosunu yüklerken sınır dışı bir adresi yükleyebilir ve bu durum üçüncü taraf bir Android APK dosyasının işlenmesi sırasında potansiyel olarak uzaktan kod çalıştırmaya izin verebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünFacebook Redex
Yayın11 Kas 2022
İlk görülme11 Kas 2022
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- facebook redex2022-11-04 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| facebook redex | v < 2022-11-04 | 2022-11-04 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.