CVE-2023-45853
Kritik
Açıklama
zlib'in 1.3 sürümüne kadar olan versiyonlarındaki MiniZip; uzun bir dosya adı, yorum veya ek alan aracılığıyla zipOpenNewFileInZip4_64 fonksiyonunda tamsayı taşmasına ve buna bağlı olarak yığın tabanlı arabellek taşmasına neden olmaktadır. NOT: MiniZip, zlib ürününün desteklenen bir parçası değildir. NOT: pyminizip'in 0.2.6 sürümüne kadar olan versiyonları da etkilenen bir zlib sürümünü paketlediği ve ilgili MiniZip kodunu compress API'si üzerinden sunduğu için savunmasızdır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünZlib
Yayın14 Eki 2023
İlk görülme14 Eki 2023
Zayıflık türüCWE-190Tamsayı taşması
Nasıl düzeltilir
Güncelleyin
- zlib zlib1.3.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zlib zlib | v < 1.3.1 | 1.3.1 |
| smihica pyminizip | v ≤ 0.2.6 | — |
| pyminizipPyPI | v ≤ 0.2.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.