CVE-2024-25446
Yüksek
Açıklama
Hugin v2022.0.0 sürümündeki HuginBase::PTools::setDestImage fonksiyonunda bulunan bir sorun, saldırganların özel olarak hazırlanmış bir görüntüyü ayrıştırarak yığın arabellek taşmasına neden olmasına olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünHugin
Yayın9 Şub 2024
İlk görülme9 Şub 2024
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hugin_project hugin | 2022.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.