CVE-2018-1000657
Yüksək
Təsvir
Rust Programming Language Rust standart kitabxanasının Commit bfa0e1f58acf1c28d500c34ed258f09ae021893e və daha sonrakı versiyaları; stabil buraxılış 1.3.0 və daha sonrakıları std::collections::vec_deque::VecDeque::reserve() funksiyasında ixtiyari kodun icrasına səbəb ola bilən bufer daşması zəifliyi ehtiva edir, lakin hazırda heç bir konsept sübutu (PoC) eksploytu dərc olunmayıb. Bu zəiflik commit fdfafb510b1a38f727e920dccbeeb638d39a8e60-dan sonra; stabil buraxılış 1.22.0 və daha sonrakı versiyalarda aradan qaldırılmış görünür.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Rust
Dərc20 avq 2018
İlk görülmə20 avq 2018
Necə düzəltmək olar
Yeniləyin
- rust-lang rust1.22.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rust-lang rust | 1.3.0 ≤ v < 1.22.0 | 1.22.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.