CVE-2023-47480

Yüksek

Açıklama

Pure Data 0.54-0 sürümünde bulunan ve 0.54-1 sürümünde düzeltilen bir sorun, yerel bir saldırganın set*id () fonksiyonu aracılığıyla yetki yükseltmesine olanak tanır.

ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünPuredata
Yayın20 Eyl 2024
İlk görülme20 Eyl 2024
Zayıflık türüCWE-252CWE-252

Nasıl düzeltilir

Güncelleyin
  • puredata puredata0.54-1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
puredata puredata0.54-0 ≤ v < 0.54-10.54-1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.