CVE-2024-36124
Açıklama
iq80 Snappy bir sıkıştırma/sıkıştırmayı açma kütüphanesidir. Belirli verilerin sıkıştırması açılırken, Snappy verilen bayt dizilerinin sınırları dışından okuma yapmaya çalışır. Snappy, bellek erişimini hızlandırmak için JDK sınıfı olan `sun.misc.Unsafe` kullandığından ek sınır kontrolleri gerçekleştirilmez ve bu durum C veya C++'daki sınırlar dışı erişimle benzer güvenlik sonuçlarına yol açar; yani deterministik olmayan davranışlara neden olabilir veya JVM'yi çökertebilir. iq80 Snappy artık aktif olarak desteklenmemektedir. Hızlı çözüm olarak kullanıcılar sürüm 0.5'e yükseltebilirler.
Nasıl düzeltilir
- dain snappy0.5 ya da sonraki bir sürüm
- org.iq80.snappy:snappy0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dain snappy | v < 0.5 | 0.5 |
| org.iq80.snappy:snappyMaven | v < 0.5 | 0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.