CVE-2024-53432
Yüksek
Açıklama
Belirli hatalı biçimlendirilmiş PLY dosyaları ayrıştırılırken, PCL sürüm 1.14.1, PCLPointCloud2::at içerisindeki yakalanmamış bir std::out_of_range istisnası nedeniyle çökmektedir. Bu sorun, güvenilmeyen PLY dosyaları işlenirken potansiyel olarak bir hizmet reddi (DoS) saldırısına yol açmak için istismar edilebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünPoint Cloud Library Pcl
Yayın21 Kas 2024
İlk görülme21 Kas 2024
Zayıflık türüCWE-754CWE-754
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| point_cloud_library pcl | 1.14.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.