CVE-2024-40897

Orta

Açıklama

ORC 0.4.39 öncesi sürümlerinin orcparse.c dosyasında yığın tabanlı arabellek taşması zafiyeti bulunmaktadır. Bir geliştirici, etkilenen ORC derleyicisi ile özel olarak hazırlanmış bir dosyayı işlemeye ikna edilirse, geliştiricinin derleme ortamında rastgele kod çalıştırılabilir. Bu durum, geliştirici makinelerinin veya CI derleme ortamlarının ele geçirilmesine yol açabilir.

ÖnemOrta

CVSS6.7

İstismar olasılığı—

ÜrünGstreamer Orc

Yayın26 Tem 2024

İlk görülme26 Tem 2024

Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

Güncelleyin

gstreamer orc0.4.39 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gstreamer orc	v < 0.4.39	0.4.39

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.