CVE-2022-43702
Yüksek
Açıklama
Yükleyiciyi içeren dizin yeterince kısıtlayıcı dosya izinlerine sahip olmadığında, bir saldırgan kötü amaçlı kod yürütmek için yükleyiciyi değiştirebilir (veya değiştirebilir).
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Arm Compiler
Yayın27 Tem 2023
İlk görülme27 Tem 2023
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- arm arm_compiler6.18 ya da sonraki bir sürüm
- arm arm_compiler_for_functional_safety6.6.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arm arm_compiler | 5.00 ≤ v ≤ 5.06, 6.00 ≤ v < 6.18 | 6.18 |
| arm arm_compiler_for_embedded_fusa | 6.16 | — |
| arm arm_compiler_for_functional_safety | 6.6 ≤ v < 6.6.5 | 6.6.5 |
| arm arm_development_studio | Aralık belirtilmemiş | — |
| arm ds_development_studio | 5.0.0 ≤ v ≤ 5.29.3 | — |
| arm fast_models | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.