CVE-2022-39836
Orta
Açıklama
Connected Vehicle Systems Alliance (COVESA) dlt-daemon sürüm 2.18.8 ve öncesinde bir sorun tespit edilmiştir. Hatalı bir DLT dosya ayrıştırıcısı nedeniyle, işlemi çökertebilen özel olarak hazırlanmış bir DLT dosyası oluşturulabilir. Bu durum, eksik doğrulama kontrollerinden kaynaklanmaktadır. Bir baytlık yığın tabanlı bir arabellek aşırı okuması (heap-based buffer over-read) mevcuttur.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünGenivi Diagnostic Log And Trace
Yayın25 Eki 2022
İlk görülme25 Eki 2022
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| genivi diagnostic_log_and_trace | v ≤ 2.18.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.