CVE-2022-3775

Yüksek

Açıklama

Belirli unicode dizileri işlenirken, grub2'nin yazı tipi kodu, bildirilen glif genişliğinin ve yüksekliğinin bitmap boyutuyla sınırlı olup olmadığını düzgün şekilde doğrulamamaktadır. Bunun sonucunda bir saldırgan, grub2'nin heap alanında sınır dışı yazmaya (out-of-bounds write) yol açacak bir girdi oluşturabilir; bu durum bellek bozulmasına ve erişilebilirlik sorunlarına neden olur. Karmaşık olsa da, rastgele kod yürütme olasılığı göz ardı edilemez.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

Ürün

Gnu Grub2

Yayın19 Ara 2022

İlk görülme19 Ara 2022

Zayıflık türüCWE-787Sınır dışı yazma

Nasıl düzeltilir

Üretici duyuruları

security.gentoo.org/glsa/202311-14

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gnu grub2	v ≤ 2.06	—
redhat enterprise_linux	8.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.