CVE-2022-37434
Kritik
Açıklama
zlib 1.2.12 ve öncesi sürümlerde, büyük bir gzip başlık ek alanı aracılığıyla inflate.c içindeki inflate fonksiyonunda yığın tabanlı arabellek aşımı okuma veya arabellek taşması bulunmaktadır. NOT: Yalnızca inflateGetHeader fonksiyonunu çağıran uygulamalar etkilenmektedir. Bazı yaygın uygulamalar etkilenen zlib kaynak kodunu paketlemiş olabilir ancak inflateGetHeader fonksiyonunu çağıramayabilirler (örneğin bkz. nodejs/node referansı).
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Zlib
Yayın5 Ağu 2022
İlk görülme5 Ağu 2022
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
Güncelleyin
- apple ipados15.7.1 ya da sonraki bir sürüm
- apple iphone_os15.7.1, 16.1 ya da sonraki bir sürüm
- apple macos11.7.1, 12.6.1 ya da sonraki bir sürüm
- apple watchos9.1 ya da sonraki bir sürüm
- stormshield stormshield_network_security3.7.34, 3.11.22, 4.3.16, 4.6.3 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YRQAI7H4M4RQZ2IWZUEEXECBE5D56BH2/
- debian.org/security/2022/dsa-5218
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NMBOJ77A7T7PQCARMDUK75TE6LLESZ3O/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JWN4VE3JQR4O2SOUS5TXNLANRPMHWV4I/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/X5U7OTKZSHY2I3ZFJSR2SHFHW72RKGDK/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PAVPQNCG3XRLCLNSQRM3KAN5ZFMVXVTY/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zlib zlib | v ≤ 1.2.12 | — |
| fedoraproject fedora | 35, 36, 37 | — |
| debian debian_linux | 10.0 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp hci | Aralık belirtilmemiş | — |
| netapp management_services_for_element_software | Aralık belirtilmemiş | — |
| netapp oncommand_workflow_automation | Aralık belirtilmemiş | — |
| netapp ontap_select_deploy_administration_utility | Aralık belirtilmemiş | — |
| netapp storagegrid | Aralık belirtilmemiş | — |
| netapp hci_compute_node | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| apple ipados | v < 15.7.1 | 15.7.1 |
| apple iphone_os | v < 15.7.1, 16.0 ≤ v < 16.1 | 15.7.1, 16.1 |
| apple macos | 11.0 ≤ v < 11.7.1, 12.0.0 ≤ v < 12.6.1 | 11.7.1, 12.6.1 |
| apple watchos | v < 9.1 | 9.1 |
| stormshield stormshield_network_security | 3.7.31 ≤ v < 3.7.34, 3.11.0 ≤ v < 3.11.22, 4.3.0 ≤ v < 4.3.16, 4.6.0 ≤ v < 4.6.3 | 3.7.34, 3.11.22, 4.3.16, 4.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.