CVE-2023-52890

Orta

Açıklama

75dcdc2 sürümünden önceki NTFS-3G, libntfs-3g/unistr.c dosyasındaki ntfs_uppercase_mbs fonksiyonunda bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyetine sahiptir. NOT: Tartışmalar, istismar edilmesinin zor olacağını göstermektedir.

ÖnemOrta
CVSS4.5
İstismar olasılığı—
ÜrünNTFS-3G
Yayın13 Haz 2024
İlk görülme13 Haz 2024

Nasıl düzeltilir

Güncelleyin
  • NTFS-3G75dcdc2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
NTFS-3GAralık belirtilmemiş75dcdc2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.