CVE-2023-6779

Yüksek

Açıklama

glibc kütüphanesinin __vsyslog_internal fonksiyonunda bir off-by-one heap tabanlı arabellek taşması bulundu. Bu fonksiyon, syslog ve vsyslog fonksiyonları tarafından çağrılmaktadır. Bu sorun, söz konusu fonksiyonların INT_MAX bayttan daha büyük bir mesajla çağrılması durumunda ortaya çıkmakta; bu da mesajı depolamak için gereken arabellek boyutunun yanlış hesaplanmasına ve uygulamanın çökmesine neden olmaktadır. Bu sorun glibc 2.37 ve üzerini etkilemektedir.

ÖnemYüksek

CVSS8.2

İstismar olasılığı—

Ürün

Gnu Glibc

Yayın31 Oca 2024

İlk görülme31 Oca 2024

Zayıflık türüCWE-122CWE-122

Nasıl düzeltilir

Güncelleyin

gnu glibc2.39 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gnu glibc	2.37 ≤ v < 2.39	2.39
fedoraproject fedora	38, 39	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.