CVE-2023-40890

Kritik

Açıklama

ZBar 0.23.90 sürümünün lookup_sequence fonksiyonunda yığın tabanlı bir arabellek taşması zafiyeti bulunmaktadır. Özel olarak hazırlanmış QR kodları, bilgi ifşasına ve/veya rastgele kod çalıştırılmasına yol açabilir. Bu zafiyeti tetiklemek için bir saldırgan, kötü amaçlı QR kodunu dijital olarak girebilir veya savunmasız tarayıcı tarafından fiziksel olarak taranacak şekilde hazırlayabilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünZbar

Yayın29 Ağu 2023

İlk görülme29 Ağu 2023

Zayıflık türüCWE-787Sınır dışı yazma

Nasıl düzeltilir

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
zbar_project zbar	0.23.90	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.