CVE-2024-11991
Orta
Açıklama
Motoko'nun artımlı çöp toplayıcısı (incremental garbage collector), birkaç konumda yazma bariyerlerinin yanlış kullanılmasından kaynaklanan başlatılmamış bir bellek erişim hatasından etkilenmektedir. Bu güvenlik açığı, potansiyel olarak bir Canister'ın belleğine yetkisiz okuma veya yazma erişimine izin verebilir. Ancak, bu hatanın istismar edilmesi için Canister'ın, Motoko'da varsayılan olmayan özellikler olan artımlı çöp toplayıcıyı veya gelişmiş dik kalıcılığı (enhanced orthogonal persistence) etkinleştirmiş olması gerekir.
ÖnemOrta
CVSS5.6
İstismar olasılığı—
ÜrünDfinity Motoko
Yayın9 Ara 2024
İlk görülme9 Ara 2024
Zayıflık türüCWE-908CWE-908
Nasıl düzeltilir
Güncelleyin
- dfinity motoko0.13.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dfinity motoko | 0.9.0 ≤ v < 0.13.4 | 0.13.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.