CVE-2024-22051
Kritik
Açıklama
CommonMarker'ın 0.23.4 öncesindeki sürümleri bir tam sayı taşması (integer overflow) zafiyeti riski altındadır. Bu zafiyet, kimliği doğrulanmamış uzaktan saldırganların, UINT16_MAX'tan fazla sütun içeren işaretçi satırlara sahip tabloları ayrıştırarak yığın belleği bozulmasına (heap memory corruption) neden olmasına ve potansiyel olarak bilgi sızıntısına veya uzaktan kod çalıştırmaya yol açabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünGjtorikian Commonmarker
Yayın4 Oca 2024
İlk görülme4 Oca 2024
Zayıflık türüCWE-190Tamsayı taşması
Nasıl düzeltilir
Güncelleyin
- gjtorikian commonmarker0.23.4 ya da sonraki bir sürüm
- github cmark-gfm0.28.3.gfm.21, 0.29.0.gfm.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gjtorikian commonmarker | v < 0.23.4 | 0.23.4 |
| github cmark-gfm | v < 0.28.3.gfm.21, 0.29.0.gfm.0 ≤ v < 0.29.0.gfm.3 | 0.28.3.gfm.21, 0.29.0.gfm.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.