p PatchFirst

CVE-2023-33863

CVE-2023-33863

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

SerialiseValue in RenderDoc before 1.27 allows an Integer Overflow with a resultant Buffer Overflow. 0xffffffff is sign-extended to 0xffffffffffffffff (SIZE_MAX) and then there is an attempt to add 1.

CVSS 9.8 · Критический · EPSS 4,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • renderdoc Debian:12

    Версии
    • 1.24+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.24+dfsg-1+deb12u1

    Обновитесь до 1.24+dfsg-1+deb12u1

  • renderdoc Ubuntu:20.04:LTS

    Версии
    • 1.4+dfsg-1
    • 1.5+dfsg-1
    • 1.5+dfsg-2
    • 1.6+dfsg-1
    • 1.6+dfsg-1build1
    • 1.6+dfsg-1build2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • renderdoc Ubuntu:22.04:LTS

    Версии
    • 1.11+dfsg-5
    • 1.15+dfsg-1
    • 1.16+dfsg-1
    • 1.16+dfsg-1build1
    • 1.18+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →