CVE-2023-40711
Yüksek
Açıklama
0.1.9 öncesindeki Veilid, bir zarf alımı sırasında açma işlemi yapılırken sıkıştırılmamış verilerin boyutunu kontrol etmemektedir; bu durum, Ağustos 2023'te gerçek dünyada istismar edildiği üzere, uzaktaki saldırganların özel olarak hazırlanmış paket verileri aracılığıyla hizmet reddine (bellek yetersizliği nedeniyle sonlandırma) neden olmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı62. yüzdelik%1
ÜrünVeilid
Yayın20 Ağu 2023
İlk görülme20 Ağu 2023
Nasıl düzeltilir
Güncelleyin
- veilid veilid0.1.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| veilid veilid | v < 0.1.9 | 0.1.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.