CVE-2023-28448
Açıklama
Versionize, hızlı deserialization süreleri ve minimum boyut ek yükü gerektiren kullanım durumları için tasarlanmış, Rust veri yapılarının versiyon toleranslı serialization/deserialization işlemleri için kullanılan bir framework'tür. 'versionize' crate tarafından 'vmm_sys_utils::fam::FamStructWrapper' için sağlanan ‘Versionize::deserialize’ uygulamasında, sınır dışı bellek erişimlerine yol açabilen bir sorun keşfedilmiştir. Etki, 0.1.1 versiyonu ile başlamıştır. Sorun, herhangi bir deserialized başlık için karşılaştırılan esnek dizilerin uzunluklarının eşit olduğunu doğrulayan ve aksi takdirde deserialization işlemini durduran bir kontrol eklenerek 0.1.10 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- versionize_project versionize0.1.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| versionize_project versionize | 0.1.1 ≤ v < 0.1.10 | 0.1.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.