CVE-2023-39427
Yüksek
Açıklama
Ashlar-Vellum Cobalt, Xenon, Argon, Lithium ve Cobalt Share v12 SP0 Build (1204.77) sürümlerinde, etkilenen uygulamalar XE dosyalarını ayrıştırırken kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmasını sağlamamaktadır. Bu durum, sınır dışı yazmaya (out-of-bounds write) yol açabilir. Bir saldırgan, bu güvenlik açığını kullanarak mevcut işlem bağlamında rastgele kod çalıştırabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Ashlar Cobalt
Yayın26 Eki 2023
İlk görülme26 Eki 2023
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- ashlar cobalt12.4.1204.200 ya da sonraki bir sürüm
- ashlar xenon12.4.1204.200 ya da sonraki bir sürüm
- ashlar argon12.4.1204.200 ya da sonraki bir sürüm
- ashlar lithium12.4.1204.200 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ashlar cobalt | v < 12.4.1204.200 | 12.4.1204.200 |
| ashlar graphite | v ≤ 13.0.48 | — |
| ashlar xenon | v < 12.4.1204.200 | 12.4.1204.200 |
| ashlar argon | v < 12.4.1204.200 | 12.4.1204.200 |
| ashlar lithium | v < 12.4.1204.200 | 12.4.1204.200 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.