CVE-2023-39914
Yüksek
Açıklama
NLnet Labs' bcder kütüphanesinin 0.7.2 sürümü dahil önceki sürümleri, belirli geçersiz giriş verilerini hata ile reddetmek yerine çözümleme sırasında panic durumuna geçer. Bu durum hem gerçek çözümleme aşamasını hem de gecikmeli çözümleme kullanan türlerin içeriğine erişimi etkileyebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünNlnetlabs Bcder
Yayın13 Eyl 2023
İlk görülme13 Eyl 2023
Zayıflık türüCWE-232CWE-232CWE-240CWE-240
Nasıl düzeltilir
Güncelleyin
- nlnetlabs bcder0.7.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nlnetlabs bcder | v < 0.7.3 | 0.7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.