CVE-2024-36843

Yüksek

Açıklama

libmodbus v3.1.6 sürümünün modbus_mapping_free() fonksiyonu aracılığıyla bir yığın taşması (heap overflow) içerdiği tespit edildi.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünLibmodbus
Yayın31 May 2024
İlk görülme31 May 2024
Zayıflık türüCWE-122CWE-122

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
libmodbus libmodbus3.1.6—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-36843 · Libmodbus · Dark Radar