CVE-2024-25447
Yüksek
Açıklama
imlib2 v1.9.1 sürümünün imlib_load_image_with_error_return fonksiyonundaki bir sorun, saldırganların özel olarak hazırlanmış bir görüntüyü ayrıştırarak yığın arabellek taşmasına neden olmasına olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünEnlightenment Imlib2
Yayın9 Şub 2024
İlk görülme9 Şub 2024
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enlightenment imlib2 | 1.9.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.