CVE-2023-46228

Yüksek

Açıklama

1.3.2 sürümü öncesindeki zchunk, hatalı biçimlendirilmiş zchunk dosyaları aracılığıyla lib/comp/comp.c, lib/comp/zstd/zstd.c, lib/dl/multipart.c veya lib/header.c üzerinde birden fazla tamsayı taşmasına (integer overflow) neden olmaktadır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünZchunk
Yayın19 Eki 2023
İlk görülme19 Eki 2023

Nasıl düzeltilir

Güncelleyin
  • zchunk zchunk1.3.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
zchunk zchunkv < 1.3.21.3.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-46228 · Zchunk · Dark Radar