CVE-2024-5197
Açıklama
libvpx'in 1.14.1 öncesindeki sürümlerinde tamsayı taşmaları mevcuttur. vpx_img_alloc() fonksiyonunun d_w, d_h veya align parametrelerine büyük bir değerle çağrılması, tampon boyutlarının ve ofsetlerin hesaplanmasında tamsayı taşmalarına neden olabilir ve döndürülen vpx_image_t yapısının bazı alanları geçersiz olabilir. vpx_img_wrap() fonksiyonunun d_w, d_h veya stride_align parametrelerine büyük bir değerle çağrılması, tampon boyutlarının ve ofsetlerin hesaplanmasında tamsayı taşmalarına neden olabilir ve döndürülen vpx_image_t yapısının bazı alanları geçersiz olabilir. Sürümün 1.14.1 veya daha yeni bir sürüme yükseltilmesi önerilir.
Nasıl düzeltilir
- webmproject libvpx1.14.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webmproject libvpx | v < 1.14.1 | 1.14.1 |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.