CVE-2023-39410

Yüksek

Açıklama

Güvenilmeyen veya bozulmuş veriler serileştirmeden çıkarılırken (deserialization), bir okuyucunun izin verilen sınırların ötesinde bellek tüketmesi ve böylece sistemde bellek yetersizliğine (out of memory) yol açması mümkündür. Bu sorun, 1.11.2 sürümü dahil olmak üzere daha eski Apache Avro Java SDK kullanan Java uygulamlarını etkilemektedir. Kullanıcılar, bu sorunu gideren apache-avro 1.11.3 sürümüne güncellemelidir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Apache Avro

Yayın29 Eyl 2023

İlk görülme29 Eyl 2023

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Güncelleyin

apache avro1.11.3 ya da sonraki bir sürüm
avro1.11.3 ya da sonraki bir sürüm
org.apache.avro:avro1.11.3 ya da sonraki bir sürüm

Üretici duyuruları

lists.apache.org/thread/q142wj99cwdd0jo5lvdoxzoymlqyjdds

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache avro	v < 1.11.3	1.11.3
avroPyPI	v < 1.11.3	1.11.3
org.apache.avro:avroMaven	v < 1.11.3	1.11.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.