CVE-2024-31164

Orta

Açıklama

Open Networking Foundation (ONF) libfluid (libfluid_msg modülü) içerisinde, kontrol edilmeyen dönüş değerinin NULL işaretçi dereferansına yol açtığı bir güvenlik açığı bulunmaktadır. Bu açık, fluid_msg::ActionList::unpack13 program rutinleri ile ilişkilidir. Bu sorun libfluid: 0.1.0 sürümünü etkilemektedir.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünOpennetworking Libfluid Msg
Yayın18 Eyl 2024
İlk görülme18 Eyl 2024
Zayıflık türüCWE-690CWE-690

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
opennetworking libfluid_msg0.1.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-31164 · Opennetworking Libfluid Msg · Dark Radar