CVE-2024-43688

Yüksek

Açıklama

OpenBSD 7.4 ve 7.5 sürümlerinde kullanılan vixie cron'un 9cc8ab1 sürümünden önceki cron/entry.c dosyası, yığın tabanlı bir tampon alt taşmasına (heap-based buffer underflow) ve bellek bozulmasına izin vermektedir. NOT: Bu sorun, Mayıs 2023 tarihindeki yeniden yapılandırma sırasında ortaya çıkmıştır.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünVixie Cron

Yayın20 Ağu 2024

İlk görülme20 Ağu 2024

Zayıflık türüCWE-787Sınır dışı yazma

Nasıl düzeltilir

Güncelleyin

vixie cron9cc8ab1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
vixie cron	v < 9cc8ab1	9cc8ab1
openbsd openbsd	7.4, 7.5	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.