CVE-2023-29417
Orta
Açıklama
bzip3 1.2.2 sürümündeki libbzip3.a bileşeninde bir sorun keşfedildi. bzip3'e iletilen tamponların, açılmış verilerle doldurulmak için yeterli alana sahip olmadığı belirli durumlarda bz3_decompress fonksiyonunda sınır dışı okuma (out-of-bounds read) meydana gelmektedir. NOT: Satıcının bakış açısına göre gözlemlenen davranış yalnızca bir sözleşme ihlali durumunda gerçekleşebilir ve bu nedenle rapor geçersizdir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünBzip3
Yayın6 Nis 2023
İlk görülme6 Nis 2023
Nasıl düzeltilir
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NA7S7HDUAINOTCSWQZ5LIW756DYY22V2/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4JLSE25SV7K2NB6FTFT4UHJOJUHBHYHY/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NMLFV2FJK3CM7NJLVPZI5RUAFQZICPWW/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bzip3_project bzip3 | 1.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.