CVE-2023-33863

Kritik

Açıklama

RenderDoc 1.27 öncesindeki SerialiseValue, bir tamsayı taşmasına ve bunun sonucunda bir arabellek taşmasına izin verir. 0xffffffff değeri 0xffffffffffffffff (SIZE_MAX) olarak işaret genişletmesi yapılır ve ardından buna 1 ekleme girişimi gerçekleşir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünRenderdoc

Yayın7 Haz 2023

İlk görülme7 Haz 2023

Zayıflık türüCWE-190Tamsayı taşması

Nasıl düzeltilir

Güncelleyin

renderdoc renderdoc1.27 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/202311-10

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
renderdoc renderdoc	v < 1.27	1.27

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.