CVE-2023-5941
Açıklama
FreeBSD 12.4-RELEASE-p7 öncesindeki FreeBSD 12.4-RELEASE ve 13.2-RELEASE-p5 öncesindeki FreeBSD 13.2-RELEASE sürümlerinde, libc içerisindeki __sflush() stdio fonksiyonu, write(2) sistem çağrısı bir hata döndürdüğünde yazma tamponlu akışlar için FILE nesnelerinin yazma alanı üyelerini doğru şekilde güncellememektedir. libc'nin stdio fonksiyonlarını çağıran uygulamanın yapısına ve write(2) sistem çağrısından (veya geçersiz kılınmış bir stdio yazma rutininden) dönen hataların varlığına bağlı olarak bir heap buffer overflow meydana gelebilir. Bu tür taşmalar, veri bozulmasına veya çağıran programın yetki düzeyinde rastgele kod çalıştırılmasına yol açabilir.
Nasıl düzeltilir
- freebsd freebsd12.4, 13.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | v < 12.4, 13.0 ≤ v < 13.2, 12.4, 13.2 | 12.4, 13.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.